- 浏览: 15850 次
最新评论
vbs脚本文件执行提权技术技巧
2010年05月11日
vbs脚本文件执行技巧,今天搞了一批Webshell 准备重新练下提权技术。
3389开了,SERV-U没有。查下组件支持 WSCRIPT.SHELL没删 那就执行CMD吧。NET USER 命令可以执行 不过到加用户却没有回显 貌似不成功 权限不够?再看下组件支持 有ASP.NET 于是就传了个银河的ASPX的马,执行CMD貌似还是不行 我用户加不了吧。 这个时候想起无CMD可以用VBS加用户需要执行一个添加用户Adduser.vbs的文件,鄙人才疏学浅,这个小问题竟然也花费了我不少心机。
想到这个问题后,就有想法去Microsoft的News Group上去问一问。然后又去了CSDN的全文检索。果然很争气,我的关键字只是vbs,执行,就找到了一大堆我想要的东东。了解到用wscript.exe来执行这个文件。
在cmd里敲了wscript.exe Deploy.vbs,但是返回错误是 There is no script engine for file extension '.vbs'。这个时候我想到了google。果然搜到了不少有用的信息,其中第一条里我就找到了解决办法。 原因是我的vbs关联已经丢失了,必须显示指定。
cmd中敲入 wscript.exe //e:vbscript add.vbs。果然成功!!!
总结:用wscript.exe 执行类似vbs这类的脚本文件。如果文件关联丢失。可以用//e:vbscript.
附上我找到的很有帮助的文章。
一、什么是WSH?
WSH是Windows Scripting Host(Windows脚本主机)的缩略形式。WSH这个概念最早出现于Windows 98操作系统,是一个基于32 位 Windows 平台、并独立于语言的脚本运行环境。比如:你自己编写了一个脚本文件,如后缀为 .vbs 或 .js 的文件,然后在 Windows 下双击 并执行它,这时,系统就会自动调用一个适当的程序来对它进行解释并执行,而这个程序,就是 Windows Scripting Host,程序执行文件名为 Wscript.exe (若是在DOS命令提示符下,则为 Cscript.exe)。
想知道自己的机器上有没有WSH吗?查看一下你的机器里有没有“Wscipt.exe”或者“Cscript.exe”这两个文件就可以了。如果找到,恭 喜你!你已经安装了WSH。否则,自己手动安装吧:
在Windows 98环境下,WSH是作为操作系统的一个组件自动安装的,如果不慎丢失了这个组件,可以从依次打开“控制面板-->添加/删除程 序--〉Windows安装程序--〉附件”,然后将“Windows Scripting Host”前的划上“√”,再确定即可完成WSH组件的安装。
二、脚本语言与WSH的关系
大家知道,脚本语言(包括JavaScript和VBscript语言等)经常会被植入网页之中(其中包括 HTML 页面客户机端和 ASP 页面服务器端) 。对于植入 HTML 页面的脚本,其所需的解析引擎会由 IE 这样的网页浏览器载入;对于植入 ASP 页面的脚本,其所需的解析引擎会由 IIS( Internet Information Services)提供。而对于出现在 HTML 和 ASP 页面之外的脚本(它们常以独立的文件形式存在),就需要经由 WSH 来 处理了。需要说明的是:WSH 要想正常工作,还要安装IE 3.0 或更高版本的 IE,因为 WSH 在工作时会调用 IE 中的 VBScript 和 JavaScript 解析引擎。 [未结束][iduba_page]在这些被植于网页的脚本语言中,绝大多数是与网络安全无关的。但也有少数别有用心的好事 者,把一些严重危及网络安全的代码(我们常常称之为“恶意代码”,他们通常都要通过修改注册表达到“恶意”的目的!),混放在正常的 脚本之中,常常让我们防不胜防。但是,如果我们了解一点关于脚本语言的知识,这些“伎俩”都是非常容易识破的。还是让我们从几个简单 的实例开始吧……
三、WSH应用举例
WSH可以处理脚本程序,怎样阅读和编写WSH的脚本源文件呢?只要你有一点Basic(会VB的编程更好,呵呵)语言的基础,学会看懂WSH脚 本语言的程序并不是一件难事。去C:WINDOWSSAMPLESWSH目录以下将看看吧!里面提供了几类经典的脚本例子,而且分别提供了VBScript和 JavaScript两个版本,我们只要用记事本打开它们并仔细研究就不难学到一些基本的WSH应用。
你只需在记事本中依次输入以下每个实例中的代码,并保存为相应的“*.vbs”文件,双击这个文件,你就可以看到相应的效果了。
Q: How do I open script files? Trying the above solution makes Windows XP throw an error?
A: This is similar to the *.js association problem. Some machines seem to, for some reason, lose their *.vbs association. It's not that the files open with dreamweaver or whatever -- it's that the machine just doesn't know how to run them. If you have a scheduled task, "Could not run" will appear in the status column.
So, you're a smart person and read through the FAQ. You find the *.js extension problem, and you try that fix: you run it as "wscript c:\path\to\script.vbs". But that, in turn, produces a pop-up error, this time a "Windows Scripting Host" error: "There is no script engine for file extension '.vbs'." So, for some reason, wscript doesn't even know what to do with *.vbs files.
The solution to this problem is to run the script as:
wscript //e:vbscript c:\path\to\script.vbs
The "//e:vbscript" tells wscript to use the vbscript engine to parse the script. It will then run correctly.
A few alternative solutions, perhaps easier are:
Rename it .vbe (VBScript Encoded Script File). Not sure if this is a bad idea, but it seemed to work for some scripts.
Make a new association for VBS. Open up my computer, select Tools menu-> Folder Options, and go to the File Types tab. There probably isn't a VBS association listed if you have this problem. Select New, type in VBS, and hit Advanced>>. Then, from the pull-down menu, select "VBScript Script File". Making this selection automatically takes care of the association, along with the //e:vbscript problem. This is probably the "correct" solution...
This problems usually occurs only on Windows XP machines, but the cause is not known. A Microsoft KB article on this issue can be found here. Thanks goes to Bob_2k for writing this FAQ entry.
发表评论
-
vbs学习笔记
2012-01-20 10:00 583vbs学习笔记 2010年06月20日 刚解了下fso, ... -
vbs脚本:MoveFolder
2012-01-20 09:59 668vbs脚本:MoveFolder 2010年08月08日 ... -
分享一个单机游戏的NSIS封装包脚本代码
2012-01-20 09:58 817分享一个单机游戏的NSIS封装包脚本代码 2011年05月1 ... -
在windows系统中配置关机和开机执行脚本
2012-01-20 09:57 828在windows系统中配置关机和开机执行脚本 2010年09 ... -
QTP的2种脚本调用方法是什么
2012-01-20 09:57 683QTP的2种脚本调用方法是什么 2011年06月14日 ... -
C#面试题集锦(你值得拥有!)
2012-01-19 15:01 1202C#面试题集锦(你值得拥 ... -
ASP.Net考试复习资料
2012-01-19 15:01 814ASP.Net考试复习资料 2011 ... -
javascript:history.go()和History.back()的区别
2012-01-19 15:01 976javascript:history.go()和History ... -
2011-6-25
2012-01-19 15:01 8742011-6-25 2011年06月25日 (71)下列 ... -
3DMAX 300问 (五)
2012-01-17 04:46 8023DMAX 300问 (五) 2011年04月23日 6 ... -
机能强劲 疑为N3DS主机用GPU规格透露?
2012-01-17 04:46 710机能强劲 疑为N3DS主机用GPU规格透露? 2010年06 ... -
perfHUD使用说明
2012-01-17 04:46 749perfHUD使用说明 2011年04月14日 perf ... -
6.14.10.6999 (20090814) - ATI Mobility Radeon HD 4500 Series
2012-01-17 04:46 8366.14.10.6999 (20090814) - ATI M ... -
★市售手机CPU型号性能点评★
2012-01-17 04:46 1430★市售手机CPU型号性能点评★ 2011年02月14日 ... -
Adsutil.vbs在脚本入侵中的妙用
2012-01-16 03:38 732Adsutil.vbs在脚本入侵中的妙用 2011年03月0 ... -
制作自动运行木马的vbs脚本
2012-01-16 03:38 1113制作自动运行木马的vbs ... -
vbs脚本实例
2012-01-16 03:38 664vbs脚本实例 2011年02月28日 rem 结束QQ ... -
利用VBS脚本让qq永远在线
2012-01-16 03:38 598利用VBS脚本让qq永远在线 2011年06月07日 让 ...
相关推荐
vbs脚本文件..........................................
VBS脚本运行库手册之八(管理文件) VBS脚本运行库手册之九(复制和移动文件) VBS脚本运行库手册之十(文件的属性) VBS脚本运行库手册之十一(建立文本文件) VBS脚本运行库手册之十二(打开和关闭文本文件) ...
修改文本中exe文件路径,将txt后缀改为vbs,运行即可
Qt工程,c++代码调用vbs脚本函数,一个很简单的demo,参考学习
TIA博途WINCC中通过VBS脚本执行向文件中读写数据的具体操作步骤
使用说明 下载并解压后无需安装直接使用即可将写好的vbs脚本生成可执行文件.exe
wincc vbs脚本手册 西门子 组态 脚本
VBS实例 44个 vbs脚本实例, VBS取QQ-TM号码的自动登录命令行.vbs 妙用脚本清除电脑中的痕迹.vbs 后台字典文件管理器.vbs 定时关机.vbs 列出管理工具集.vbs 旁注查询工具.vbs 中文姓名笔画计算(VBS脚本版).vbs ...
vbs脚本, 生成磁盘文件列表, 用到堆栈的算法.
WINCC中使用VBS脚本读写SQLServer数据库文件WINCC中使用VBS脚本读写SQLServer数据库文件WINCC中使用VBS脚本读写SQLServer数据库文件WINCC中使用VBS脚本读写SQLServer数据库文件
helloworld vbs 脚本hellohelloworld vbs 脚本world vbs 脚本helloworld vbs 脚本helloworld vbs 脚本helloworld vbs 脚本
wincc VBS脚本加密破解
WinCC常用的C脚本和VBS脚本对变量进行置位,复位,取反,读写变量;
引用VBS脚本静默执行DOS命令,不显示任何窗口,主要用于软件后台操作,请勿恶意使用。
wincc中使用VBS脚本读写SQLServer数据库文件
Vbs脚本编程简明教程Vbs脚本编程简明教程Vbs脚本编程简明教程Vbs脚本编程简明教程Vbs脚本编程简明教程
c#(winform)调用VBS脚本 c#(winform)调用VBS脚本
我个人喜欢研究cmd,后面无意中接触到vbs,就思考cmd能运行vbs么?---答案是可以的。经过研究发现,cmd可以执行vbs,但是还是需要生成vbs文件,执行完成后删除vbs文件
vbs脚本手册
vbs脚本,设置默认打印机, 服务器管理员可以用于用户登录后指定默认打印机.