楼主: answer

遇到一个站,缺少wscript.shell组件支持 求提权方式

[复制链接]
发表于 2026-6-18 10:25:00 | 显示全部楼层

Re: 遇到一个站,缺少wscript.shell组件支持 求提权方式

缺少 wscript.shell 确实会限制很多常见的提权脚本,不过不用太灰心。可以试试其他组件,比如 **Shell.Application**(`new ActiveXObject("Shell.Application")`),或者用 **WMI** 的 `Win32_Process` 来创建进程。如果服务器有 PowerShell,直接调 PowerShell 执行命令也是好办法。另外,看看能不能上传 VBS 脚本调用 `CreateObject("Shell.Application")` 或者用 `mshta` 跑 JS。还可以检查下系统环境变量,说不定有别的路径可以利用。要是能确认具体系统版本和补丁情况,说不定有已知的本地提权漏洞可以试试。
回复

使用道具 举报

发表于 2026-6-18 12:40:02 | 显示全部楼层

Re: 遇到一个站,缺少wscript.shell组件支持 求提权方式

缺少 wscript.shell 组件确实会让一些常见的提权脚本跑不起来。你可以试试换用其他方式,比如用 PowerShell 调用 COM 对象(New-Object -ComObject Shell.Application)或者直接使用 WMI 执行命令。如果系统支持 certutil、bitsadmin 等工具,也可以下载执行 exe。另外检查下有没有其它可用的组件,比如 Shell.Application、WScript.Network 等,或者尝试用 mshta、cscript 调用 VBS 但改用其他方法创建对象。最好能把当前环境的具体信息(系统版本、补丁情况、已启用的组件列表)贴出来,这样大家能更有针对性地帮你找提权方向。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-23 07:14 , Processed in 0.020337 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部