環(huán)境：在2kserver+iis5成功，權限默認iusr權限 
iis權限：腳本可執(zhí)行 描述：在2K服務器上默認可以用server.createobject的方法來使用已經(jīng)安裝的組件. 
比如大家都知道的ADO數(shù)據(jù)庫控件,但是除了這些專門提供的組件外 
還有一些本來是提供給系統(tǒng)使用的組件如WSH,FSO它們同樣可以用上面的辦法來使用， 
當然現(xiàn)在大部分的asp后門都使用了它們，所以有的網(wǎng)管就刪除或更改注冊表中這兩個組件的CLSID值 
來禁用它們，當然也有的在"控制面板"的"添加刪除程序"里把它們直接卸載了。 
 　　不過現(xiàn)在我使用的shell.application組件卻是本來認為安全的服務器組件(或是有的人根本就不知道它)， 
在MSDN中通過shell object可以找到它。這個組件和WSH,FSO沒有關系。通過它我們可以做什么？ 
我們可以瀏覽目錄，對目錄進行拷貝，移動和得到文件大小，也可以執(zhí)行已存在的程序(bat,exe,hta) 
不過不能加參數(shù)。 
 　 執(zhí)行這些我們要哪些權限： 
 　 1.我們要能上傳ASP文件到腳本可執(zhí)行目錄 
 　 2.在服務器上硬盤的權限要是默認的everyone完全控制 
 　 3.這個組件沒有被刪除(費話) 
 　 下面是我寫的例子就叫它shell backdoor吧，我想不算漏洞也要算個新后門吧。 

程序所在的物理路徑： 

" method="POST"> 
  輸入要瀏覽的目錄 

copy 

move 

路徑： 
程序： 

Adam　發(fā)表于：2002-08-03 12:01　 

發(fā)帖： 2255 
注冊： 1999-08-29 
應該不能算漏洞，要知道當年的FileSystem Object也沒有人說這是漏洞啊.. 

我沒有細看你的代碼，應該是和FileSystem Object差不多的東西吧，所以我不認為是漏洞，不過我以后會提醒別人 
cacls %systemroot%\system32\shell32.dll /e /d guests 

最新評論