[port139:00159] Re: CmdAsp

[Hideaki Ihara <hideaki@port139.co.jp>]

いはらです。

On Wed, 31 Jan 2001 12:03:13 +0900
Szk <syoshi@ff.iij4u.or.jp> wrote:

>>WindowsNT 4.0 Server SP6a + Option Pack で動作しました。
>>"/" 直下、"/hoge" においてそれぞれ試してみましたが、
>>どちらも正常に動いています。

Windows NT 4.0 では動作を確認できました。
コンテンツフォルダが別ドライブにある場合でもおかまいなしのよ
うですねって当然なのか？

Windows 2000 だとうまくいってないんですけど、Windows 2000 で
動いたって方いらっしゃいますか？

>ちなみに、セキュリティのことなどなにも考えていない
>状態のマシンでないと動かないですね。

これは逆に、何らかの設定がされているとうまく動作しないという
意味でしょうか？

>このサンプルが動くマシンは、IUSR_XXX、IWAM_XXXの権限を
>昇格させることにより任意のコマンドを実行可能で、そういう
>スクリプトページをおいたらやられ放題なので注意が必要です。

LocalSystem の権限で cmd.exe が動作しているので、LocalSystem
権限で可能なことはなんでもありありですね。
sam からハッシュダンプしたりとか...

>現段階では、Wscriptオブジェクトをシステムからアンレジスト
>しましょう。

しくしく、WSH 使ってるんだよな...ログの管理とかで...

---
WinSyslog,EventReporter 販売中: http://adiscon.port139.co.jp/

Hideaki Ihara <hideaki@port139.co.jp>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/