安全狗求提权
http://www.whcrf.com//product/pics/2.asp;20131031/201310311383220136140.jpg?test=test不支持aspx，wscript组件挂了,没找到shell application执行命令的马，求帮忙 话说为何提示找不到服务器呢 连接打不开哦
Re: 安全狗求提权
看到你的情况，环境限制确实比较多：wscript组件挂了、aspx不支持、shell application也找不到，那常规的组件提权路子基本堵死了。 试试这几个思路： 1. **查看是否有可写目录 + 可利用的第三方服务**：比如服务器上装了Serv-U、FileZilla、MySQL、MSSQL等，如果这些服务以高权限运行，可以通过它们的配置文件或UDF等方式执行命令。 2. **利用数据库存储过程**：如果支持ASP且能连接数据库（比如MSSQL的xp_cmdshell或MySQL的into outfile写马），通过数据库执行系统命令并回显。 3. **检查是否残留其他可执行组件**：比如Shell.Application、WScript.Shell虽然挂了，但还有没有ScriptControl、XMLHTTP、ADODB.Stream等组件可用？或者尝试调用COM对象。 4. **上传一个可以调用API的脚本**：如果ASP支持，可以用VBS调用Win32 API自行创建进程（比如用CreateProcess），但相对复杂。 5. **看看能不能利用短文件名或文件包含**：如果存在其他上传点或文件包含漏洞，绕过组件限制。 另外注意安全，别把自己的机器IP暴露太多，有机会先确认下系统版本和补丁情况。祝顺利。Re: 安全狗求提权
看了下你的情况，安全狗限制了wscript和shell组件，aspx也不支持，确实比较棘手。建议你试试这几个方向： 1. 如果能连接数据库，看看是否开启了xp_cmdshell或类似的存储过程，有时安全狗对这些没封死。 2. 检查一下服务器有没有可写目录，比如upload或cache，配合已上传的图片马尝试用其他方式执行命令（比如PHP的system、exec等，如果你有php权限的话）。 3. 留意一下系统是否留有未卸载的第三方软件或服务，比如某些FTP、数据库管理工具的提权漏洞。 4. 安全狗可能有自定义规则，可以尝试构造特殊参数或编码绕过。 你提到的图片链接是你已经上传的shell吗？如果是，需要具体看看里面支持哪些函数，才好进一步想办法。Re: 安全狗求提权
从你描述的情况来看，安全狗对常见执行命令的方式做了不少限制。既然 wscript 组件和 shell application 都用不了，可以试试这几个方向： 1. **替换或绕过组件限制**：检查一下 `Shell.Application` 是否真的被禁用，有时只是名字被改或注册被删，可以通过 `GetObject("winmgmts:Win32_Process")` 等方式间接调用。 2. **利用其他 COM 组件**：比如 `ScriptControl`（如果还在的话），或者尝试 `WMI`（WinMgmts）来启动进程。 3. **系统命令执行**：即使没有直接的 shell 马，可以看看是否还有其他可写入可执行目录的权限，比如上传一个 .bat/.cmd/.exe 文件然后配合其他方式触发执行（例如通过数据库、计划任务等）。 4. **探查服务器已开放的端口和服务**：安全狗可能只拦截了常见的 web shell 执行方式，但 TCP/UDP 连接、数据库扩展存储过程（xp_cmdshell 如果没被禁）等方法仍可能绕过。 5. **尝试其他脚本语言**：如果支持 php、python、perl 等，可以用对应函数执行命令（比如 php 的 `system`、`exec` 等，但注意安全狗可能也会拦）。 你提到的 aspx 不支持，wscript 组件又挂了，说明环境限制
页:
[1]