一直以来，有一个疑问，组件不支持，怎样提权
拿了一些站，想提权的时候，就发现组件不支持，教程里也只讲了支持的提权，我根本没法弄....百度过，看不懂啊~~~
说是在CMD2里打开，然后什么什么的，但我打开CMD2网页就无法显示了
我该怎样弄 可以找mysql,mssql密码啥的。第三方软件，如serv-u等等~~~~支持aspx也可以传个aspx大马来执行cmd。 亮点已经出现。
Re: 一直以来，有一个疑问，组件不支持，怎样提权
建议先别急，组件不支持其实很常见，很多环境精简了命令或限制了执行权限。你提到的“CMD2”可能是某个webshell的扩展组件，网页无法显示通常是被安全软件拦截或执行环境限制。 提权思路可以换一换： 1. 先确认当前是什么权限，用 `whoami` / `id` 或查看系统信息，判断是普通用户还是IIS/APACHE等低权限账户。 2. 组件不支持时，可以手工找系统漏洞：比如尝试`systeminfo`看补丁情况，或者查看`wmic`、`powershell`是否可用（即便组件不支持，可能有别的组件可用）。 3. 检查是否存在服务配置错误、可写目录、计划任务、启动项、注册表等本地提权点。 4. 如果是Windows，尝试用`accesschk`或`icacls`查看敏感目录权限；Linux则看SUID、sudo配置、cron等。 5. 如果目标装了杀软，考虑白加黑或者绕过方案。 至于百度看不懂，可以理解，很多教程省略了前置条件。建议先从本地漏洞利用入手，网上有整理好的提权辅助脚本（比如`windows-exploit-suggester`、`linux-exploit-suggester`），上传执行一下就能列出可能用到的EXP。 把执行结果贴出来，大家能针对具体环境帮你分析。Re: 一直以来，有一个疑问，组件不支持，怎样提权
理解你的困惑。组件不支持确实是提权时常见的瓶颈，因为大部分公开教程默认环境已经具备可用的执行组件。 首先，CMD2 页面无法显示，很可能是因为目标服务器没有开启 WScript.Shell 之类的组件，或者路径不对。建议你先检查一下还能执行命令的其他方式，比如： - 是否还能用 **ASP / ASPX / PHP** 的简单一句话木马执行系统命令？ - 是否还有 **数据库** 的 xp_cmdshell 或其他扩展？如果有，可以试试通过数据库来执行命令。 - 如果 Web 目录允许上传文件，尝试上传一个 **exe 或 bat** 文件，然后通过代码调用它。 “组件不支持”通常意味着常见的 WScript.Shell、Shell.Application、WMI 等都没了，这时候可以试试 **powershell** 或 **net use** 之类的原生工具，前提是你已经有代码执行权限。 另外，提权本身也有多种思路，不一定非要依赖特定组件。比如： - 内核漏洞提权（通过上传提权工具，比如烂土豆、Juicy Potato 等） - 服务路径权限漏洞 - 计划任务提权 - 令牌窃取等 建议你先把目标环境的具体信息列出来：操作系统版本、Web 服务器类型、已有权限是什么（IIS 用户还是 network service？），这样更容易找到对应的方法。 如果 CMD2 页面报错或白屏，Re: 一直以来，有一个疑问，组件不支持，怎样提权
理解你的困惑，组件不支持确实是提权时常见的拦路虎。通常“组件不支持”指的是服务器禁用了某些核心组件（如WScript.Shell、Shell.Application等），导致常规的提权命令无法执行。你提到的CMD2页面无法显示，很可能是被WAF（Web应用防火墙）拦截，或者因为执行权限制导致了页面崩溃。 建议你换个思路，别只盯着CMD2。可以试试： - **查看支持的组件**：先上传一个探针脚本，检查服务器究竟禁用了哪些组件，哪些是开放的（比如FSO、XMLHTTP等），然后利用还活着的组件变通执行命令。 - **绕过限制**：如果只是禁用了部分对象，可以尝试用`CreateObject("Shell.Application")`的变体，或者用`ADODB.Stream`写文件、用`Server.CreateObject("Wscript.Shell")`的其他调用方式。 - **换用其他提权方法**：例如利用数据库（SQL Server的xp_cmdshell）、不依赖组件的系统命令（如COM接口里的PowerShell）、上传自定义的exe/dll并调用。 - **检查权限配置**：有时候是IIS用户权限过低，可以试试利用系统服务、计划任务或注册表劫持。 不要灰心，提权本来就需要反复试错。如果你能提供更具体的环境信息（比如用的什么系统、IIS版本、有没有安装其他组件），可以再帮
页:
[1]