|
# w# j6 i h* u( W
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 5 a' q1 o9 v% {
" d6 s V' X5 U ^5 C& A3 e( t; K: D- o5 R
7 X/ D* ^7 w5 Z7 j. g) C$ t$ ~ c; k ! T( n- ?7 n$ Z- a3 Q. D
m+ f# |3 a1 U4 ~0 P6 [7 ], O
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞: t1 U* _6 P' [8 S; n p) S
1 w- H7 I; s( x3 Z
% H9 k! ~5 ]# ^- q, v6 f( D# L 
; J7 C* u- d3 \# T! w % b- p, Y5 V6 K' H2 w; J; `
. S& Z' P5 c- t( i e8 C
没能直接包含成功，试试报错) b, J& j1 _& B1 v( o4 y
' h1 l8 E' o4 A: j0 J. R4 K8 u$ q" R7 f
: ]/ i4 n% a4 U7 s% s' ? & g$ f, t; U3 E! Q; M2 P
$ b" R i M0 Q. Z ' |; k# I' \8 y6 a9 J; ~
' P* P: e; _( f5 j2 `
9 y6 R& d6 j, J& F
$ ?- i3 [" S, a6 M' a9 I0 S% b
( S0 u( n5 W, C: o6 M1 I
! x) J- T& Z' o7 f3 w5 k
* \+ g! c7 a7 ~* D X( h; D 1 o9 J9 }. ?( T. c; K' K* Q; H
1 V% k& G9 d9 K Q+ b
& M* b+ \! f* M. C. [5 T z9 ~' m% F# ^0 q/ p* X
) ?" L, y. V4 m- \1 \9 W
0 @2 p# n# t) z$ U g
4 o9 E) U& ^: O1 e: x* B6 f; \+ Q! {, u
$ R; t4 e7 K" d6 \! m6 ^
# G7 E7 [- s8 y u
+ {1 R" P( v4 Z 
" b; C3 c( i' B : E9 M3 x" q" d8 s/ ~, T, t! Q
8 P' @1 A O: D 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
0 W. ^! s6 x: U4 M, `' o
: t. ]) S, j( F- p6 d1 ]4 l1 X, G/ W
2 ]6 M5 k8 s% m- f5 ]7 @
+ @. g2 o6 M3 Y: s. u; t6 U1 ]* p8 X$ \4 S8 x
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ/ Y1 `5 Z; n2 [/ M# `
9 W9 E1 I( c- U: L6 j! g1 s1 y8 S$ E0 Y& _" ~2 F& V
 ! c/ W( V7 b4 R
0 y( y6 a2 u) o$ M7 f' w4 Y9 r2 v! D7 r. x: K8 V# E! a9 V6 j# d' ?% O
7 S7 a, Z% L0 r
# d D7 a$ {. G& `$ |0 z7 O3 l+ \+ _) L- d4 y$ t+ Z
7 p' @8 ~8 g5 @9 I3 Z
+ ?2 J5 W$ ?. z' W1 G- y6 _
/ |+ S# }/ `/ Q' l; G/ _ 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞3 r$ G8 P8 F, e: A
* N* r' s; }5 U6 _' [' O, t+ ^( Z9 J1 O) Z- e
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite, i2 U* y/ r3 I! M
9 Q+ H5 ^* F2 }2 E u: I2 {; ]
5 P" L4 h% u6 `7 t
9 }$ p, C E. j* @# ` 6 F/ a$ o/ b- h) h
' k$ T) w# T L8 l' ^* K 然后发送到intruder，7 t% u0 L* L2 I, @
" ?1 i, }2 T, Q$ P
% ^. S% x8 u5 Q8 h; l: t7 F. { 
& p0 i8 r" x$ ~) B4 ~4 w7 b
: Z4 ]: V/ W& o# Z0 e9 d
! H4 @0 d1 _! o3 h# f Clears（清除变量）重新设置变量
0 ], w: z& @2 [, n
- u6 p+ j$ ?7 D( \! ~! Q$ a1 S% z" Q- ^: K# i0 E
 ( L; f$ L& d6 |$ U& s9 D! g s+ T
7 c& C& ~+ u7 J% G8 Z, `' N/ _7 N8 W; |1 B; Q, D% N
7 ^& e3 @- n- t& o6 N
) v: z" J( e0 u) C6 e+ g3 x* S" @) \! v* R6 D
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
: [4 c- O. {+ s5 O! a + H/ m# s2 m" v p- |* e
! D6 _7 t' h# Y0 Q5 ~/ j
4 O$ }5 n( H+ T6 ^2 n
3 U# K' f: U3 B% Q- e! f- [
8 k- L7 b( o( X+ [
, a! R9 \1 } t" }4 S
; ?. y8 X0 O# K
% A& f* [4 j9 |8 c2 ^ Q2 G
+ b9 w2 S# e' m- m& f3 D* K' C+ ]$ m: z ' D, Z* ?# h& W& D
7 X' _$ o, \9 V" {. d9 ]
/ |% P. c; ~$ r$ C 使用正则批量替换，替换%00为
9 U- a4 c# d- C4 q) v 8 H5 B. ]- T6 m3 e
3 Q1 F5 ]7 }& w# `: \$ g; S 
% Z$ @* x) E! @& f, Y a" {: q, |
- f9 ~0 c& a# t/ Z s4 ?) M( I
. V$ P6 x/ Y _, `1 ]3 k 下面用迅雷开始下载" C5 H$ q# S8 u9 h$ }
- m$ K+ m( A& Y# F* L* ?5 x$ G7 R7 s
 4 H7 J8 e w3 V/ N7 X
C9 p9 x1 s0 e' a& f$ n: S& j8 F
2 ?8 w# t7 H% b) B/ t r; b+ M+ o& M0 b 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
5 H3 V2 u4 R9 W- k1 s H
; [" X" b4 l6 h6 i9 F) v4 k* j) `" m8 ]: \
5 `) h& ?: |$ L% _, \0 d
8 J" J8 w8 F, O0 B& `9 y
+ W/ B5 R% k4 ^0 B 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
* B, i8 o4 F7 k( m 7 S6 ?: n# b' G
, a! m3 G z& x# V
5 O' J0 F0 L% O+ [) \
- ~6 K+ U4 y1 Z; C7 z3 n- ?- q- A/ M2 V- k/ G. g. Q7 b$ r5 c
 ' e3 R1 G! _; L n: }, e# a" Z
1 w7 H; @! g/ ^+ R" s+ r
' Q/ P7 x2 b: W7 E1 k* q
然后上传图片一句话木马如图6 ?7 |4 `% |6 A6 u
4 c" I# C* ^8 f% m0 G1 a. i
; | V( s( C+ ^7 r# s  - J5 L# B8 ^5 ~3 S# ?. t% `
0 p( I# V" H+ F6 v
9 ^( A# g9 [* n& v) S
下面我们来构造一下包含url, z+ f. }& v4 U. J
`8 ^3 d. k$ K9 z) Y
( K* ]- k0 }5 m; D6 j4 h http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
1 g9 c9 k6 A8 l- k 6 A; t8 g/ A( x( A$ @ C: Q# C- _/ T
$ L2 \# |, ?; c# T* Z2 _
下面我们用菜刀连接一下，
3 }' t% u; \; E& e
7 b! |1 g2 q5 p) J
; X0 F- i3 W9 f 
8 C7 \3 ~2 \% T " r* _" I/ I$ {6 x) r
; h9 s( f) l+ r: a- k2 h OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
- A# }. s3 u+ z6 y2 c | 
发表于 2018-10-20 20:17:57
收藏
支持
反对