shell.application對象的漏洞描述_漏洞研究

環境：在2kserver+iis5成功，許可權預設iusr許可權 
iis許可權：指令碼可執行 描述：在2K伺服器上預設可以用server.createobject的方法來使用已經安裝的組件. 
比如大家都知道的ADO資料庫控制項,但是除了這些專門提供的組件外 
還有一些本來是提供給系統使用的組件如WSH,FSO它們同樣可以用上面的辦法來使用， 
當然現在大部分的asp後門都使用了它們，所以有的網管就刪除或更改註冊表中這兩個組件的CLSID值 
來禁用它們，當然也有的在"控制台"的"添加刪除程式"裡把它們直接卸載了。 
 　　不過現在我使用的shell.application組件卻是本來認為安全的伺服器組件(或是有的人根本就不知道它)， 
在MSDN中通過shell object可以找到它。這個組件和WSH,FSO沒有關係。通過它我們可以做什嗎？ 
我們可以瀏覽目錄，對目錄進行拷貝，移動和得到檔案大小，也可以執行已存在的程式(bat,exe,hta) 
不過不能加參數。 
 　 執行這些我們要哪些許可權： 
 　 1.我們要能上傳ASP檔案到指令碼可執行目錄 
 　 2.在伺服器上硬碟的許可權要是預設的everyone完全控制 
 　 3.這個組件沒有被刪除(費話) 
 　 下面是我寫的例子就叫它shell backdoor吧，我想不算漏洞也要算個新後門吧。 

程式所在的實體路徑： 

" method="POST"> 
  輸入要瀏覽的目錄 

copy 

move 

路徑： 
程式： 

Adam　發表於：2002-08-03 12:01　 

發帖： 2255 
註冊： 1999-08-29 
應該不能算漏洞，要知道當年的FileSystem Object也沒有人說這是漏洞啊.. 

我沒有細看你的代碼，應該是和FileSystem Object差不多的東西吧，所以我不認為是漏洞，不過我以後會提醒別人 
cacls %systemroot%\system32\shell32.dll /e /d guests