安全狗求提权

blackfish

http://www.whcrf.com//product/pi ... 36140.jpg?test=test
不支持aspx，wscript组件挂了,没找到shell application执行命令的马，求帮忙

mojitingliu

话说为何提示找不到服务器呢

孙悟饭的!

连接打不开哦

热心网友7

看到你的情况，环境限制确实比较多：wscript组件挂了、aspx不支持、shell application也找不到，那常规的组件提权路子基本堵死了。 试试这几个思路： 1. **查看是否有可写目录 + 可利用的第三方服务**：比如服务器上装了Serv-U、FileZilla、MySQL、MSSQL等，如果这些服务以高权限运行，可以通过它们的配置文件或UDF等方式执行命令。 2. **利用数据库存储过程**：如果支持ASP且能连接数据库（比如MSSQL的xp_cmdshell或MySQL的into outfile写马），通过数据库执行系统命令并回显。 3. **检查是否残留其他可执行组件**：比如Shell.Application、WScript.Shell虽然挂了，但还有没有ScriptControl、XMLHTTP、ADODB.Stream等组件可用？或者尝试调用COM对象。 4. **上传一个可以调用API的脚本**：如果ASP支持，可以用VBS调用Win32 API自行创建进程（比如用CreateProcess），但相对复杂。 5. **看看能不能利用短文件名或文件包含**：如果存在其他上传点或文件包含漏洞，绕过组件限制。 另外注意安全，别把自己的机器IP暴露太多，有机会先确认下系统版本和补丁情况。祝顺利。