shell.application對象的漏洞描述

環境：在2kserver+iis5成功，許可權預設iusr許可權

iis許可權：指令碼可執行 描述：在2K伺服器上預設可以用server.createobject的方法來使用已經安裝的組件.

比如大家都知道的ADO資料庫控制項,但是除了這些專門提供的組件外

還有一些本來是提供給系統使用的組件如WSH,FSO它們同樣可以用上面的辦法來使用，

當然現在大部分的asp後門都使用了它們，所以有的網管就刪除或更改註冊表中這兩個組件的CLSID值

來禁用它們，當然也有的在"控制台"的"添加刪除程式"裡把它們直接卸載了。

　　不過現在我使用的shell.application組件卻是本來認為安全的伺服器組件(或是有的人根本就不知道它)，

在MSDN中通過shell object可以找到它。這個組件和WSH,FSO沒有關係。通過它我們可以做什嗎？

我們可以瀏覽目錄，對目錄進行拷貝，移動和得到檔案大小，也可以執行已存在的程式(bat,exe,hta)

不過不能加參數。

　 執行這些我們要哪些許可權：

　 1.我們要能上傳ASP檔案到指令碼可執行目錄

　 2.在伺服器上硬碟的許可權要是預設的everyone完全控制

　 3.這個組件沒有被刪除(費話)

　 下面是我寫的例子就叫它shell backdoor吧，我想不算漏洞也要算個新後門吧。

程式所在的實體路徑：

" method="POST">

輸入要瀏覽的目錄

copy

move

路徑：

程式：

Adam　發表於：2002-08-03 12:01　

發帖： 2255

註冊： 1999-08-29

應該不能算漏洞，要知道當年的FileSystem Object也沒有人說這是漏洞啊..

我沒有細看你的代碼，應該是和FileSystem Object差不多的東西吧，所以我不認為是漏洞，不過我以後會提醒別人

cacls %systemroot%\system32\shell32.dll /e /d guests