vbs脚本文件执行提权技术技巧

vbs脚本文件执行提权技术技巧
2010年05月11日
　　　　vbs脚本文件执行技巧，今天搞了一批Webshell 准备重新练下提权技术。
　　　　3389开了，SERV-U没有。查下组件支持 WSCRIPT.SHELL没删 那就执行CMD吧。NET USER 命令可以执行 不过到加用户却没有回显 貌似不成功 权限不够？再看下组件支持 有ASP.NET 于是就传了个银河的ASPX的马，执行CMD貌似还是不行 我用户加不了吧。 这个时候想起无CMD可以用VBS加用户需要执行一个添加用户Adduser.vbs的文件，鄙人才疏学浅，这个小问题竟然也花费了我不少心机。
　　　　想到这个问题后，就有想法去Microsoft的News Group上去问一问。然后又去了CSDN的全文检索。果然很争气，我的关键字只是vbs，执行，就找到了一大堆我想要的东东。了解到用wscript.exe来执行这个文件。
　　　　在cmd里敲了wscript.exe Deploy.vbs，但是返回错误是 There is no script engine for file extension '.vbs'。这个时候我想到了google。果然搜到了不少有用的信息，其中第一条里我就找到了解决办法。 原因是我的vbs关联已经丢失了，必须显示指定。
　　　　cmd中敲入 wscript.exe //e:vbscript add.vbs。果然成功！！！
　　　　总结：用wscript.exe 执行类似vbs这类的脚本文件。如果文件关联丢失。可以用//e:vbscript.
　　　　附上我找到的很有帮助的文章。
　　　　一、什么是WSH？
　　　　WSH是Windows Scripting Host（Windows脚本主机）的缩略形式。WSH这个概念最早出现于Windows 98操作系统，是一个基于32 位 Windows 平台、并独立于语言的脚本运行环境。比如：你自己编写了一个脚本文件，如后缀为 .vbs 或 .js 的文件，然后在 Windows 下双击 并执行它，这时，系统就会自动调用一个适当的程序来对它进行解释并执行，而这个程序，就是 Windows Scripting Host，程序执行文件名为 Wscript.exe （若是在DOS命令提示符下，则为 Cscript.exe）。
　　　　想知道自己的机器上有没有WSH吗？查看一下你的机器里有没有“Wscipt.exe”或者“Cscript.exe”这两个文件就可以了。如果找到，恭 喜你！你已经安装了WSH。否则，自己手动安装吧：
　　　　在Windows 98环境下，WSH是作为操作系统的一个组件自动安装的，如果不慎丢失了这个组件，可以从依次打开“控制面板-->添加/删除程 序--〉Windows安装程序--〉附件”,然后将“Windows Scripting Host”前的划上“√”，再确定即可完成WSH组件的安装。
　　　　二、脚本语言与WSH的关系
　　　　大家知道，脚本语言（包括JavaScript和VBscript语言等）经常会被植入网页之中（其中包括 HTML 页面客户机端和 ASP 页面服务器端） 。对于植入 HTML 页面的脚本，其所需的解析引擎会由 IE 这样的网页浏览器载入；对于植入 ASP 页面的脚本，其所需的解析引擎会由 IIS（ Internet Information Services）提供。而对于出现在 HTML 和 ASP 页面之外的脚本（它们常以独立的文件形式存在），就需要经由 WSH 来 处理了。需要说明的是：WSH 要想正常工作，还要安装IE 3.0 或更高版本的 IE，因为 WSH 在工作时会调用 IE 中的 VBScript 和 JavaScript　解析引擎。 [未结束][iduba_page]在这些被植于网页的脚本语言中，绝大多数是与网络安全无关的。但也有少数别有用心的好事 者，把一些严重危及网络安全的代码（我们常常称之为“恶意代码”，他们通常都要通过修改注册表达到“恶意”的目的！），混放在正常的 脚本之中，常常让我们防不胜防。但是，如果我们了解一点关于脚本语言的知识，这些“伎俩”都是非常容易识破的。还是让我们从几个简单 的实例开始吧……
　　　　三、WSH应用举例
　　　　WSH可以处理脚本程序，怎样阅读和编写WSH的脚本源文件呢？只要你有一点Basic（会VB的编程更好，呵呵）语言的基础，学会看懂WSH脚 本语言的程序并不是一件难事。去C:WINDOWSSAMPLESWSH目录以下将看看吧！里面提供了几类经典的脚本例子，而且分别提供了VBScript和 JavaScript两个版本，我们只要用记事本打开它们并仔细研究就不难学到一些基本的WSH应用。
　　　　你只需在记事本中依次输入以下每个实例中的代码，并保存为相应的“*.vbs”文件，双击这个文件，你就可以看到相应的效果了。
　　Q: How do I open script files? Trying the above solution makes Windows XP throw an error?
　　A: This is similar to the *.js association problem. Some machines seem to, for some reason, lose their *.vbs association. It's not that the files open with dreamweaver or whatever -- it's that the machine just doesn't know how to run them. If you have a scheduled task, "Could not run" will appear in the status column.
　　So, you're a smart person and read through the FAQ. You find the *.js extension problem, and you try that fix: you run it as "wscript c:\path\to\script.vbs". But that, in turn, produces a pop-up error, this time a "Windows Scripting Host" error: "There is no script engine for file extension '.vbs'." So, for some reason, wscript doesn't even know what to do with *.vbs files.
　　The solution to this problem is to run the script as:
　　wscript //e:vbscript c:\path\to\script.vbs
　　The "//e:vbscript" tells wscript to use the vbscript engine to parse the script. It will then run correctly.
　　A few alternative solutions, perhaps easier are:
　　Rename it .vbe (VBScript Encoded Script File). Not sure if this is a bad idea, but it seemed to work for some scripts.
　　Make a new association for VBS. Open up my computer, select Tools menu-> Folder Options, and go to the File Types tab. There probably isn't a VBS association listed if you have this problem. Select New, type in VBS, and hit Advanced>>. Then, from the pull-down menu, select "VBScript Script File". Making this selection automatically takes care of the association, along with the //e:vbscript problem. This is probably the "correct" solution...
　　This problems usually occurs only on Windows XP machines, but the cause is not known. A Microsoft KB article on this issue can be found here. Thanks goes to Bob_2k for writing this FAQ entry.