|
( C; E0 _1 d$ `! G4 U8 _ 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
" u1 S o* I+ g3 D
6 @5 T/ ~, v! H- x. e7 S
( B" F. C& i( @# [: M ]( g 
* T0 C/ J( r* d# \/ e" F 5 A7 |$ N' r2 O. m
: d9 Z3 A% e: w6 D. g+ j
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
/ J+ u& R: ]6 p% a! R 4 h6 S! r$ z7 K+ u8 b: o
* k2 b# F/ _ W: P
( o- E4 X3 Q9 T d/ @
' {" M# L1 U9 H7 N2 A" J. H, R2 ^, R' T$ s6 z% C3 N, t
没能直接包含成功，试试报错3 e3 d4 N7 Y) e
3 ^$ D0 C7 l% Z5 l0 K1 f" J2 b( H# n F6 w9 W
9 E% R4 v- N+ e$ _
; f7 s B: `. t
' G I4 h2 p$ W; D& J2 ]& e; N" }
0 M3 e+ o$ E6 X$ @! q- K3 q* W 9 E' ]' H4 ]$ t4 {. g8 l2 e
, |6 ]2 d/ t9 [) ~( [) ] ; c1 ^$ W3 |4 \3 a4 R
% X# g7 S) ]$ Q# A. h4 Q; h; E, s5 [3 v) C. H. p0 x
6 H3 m5 @( y5 E# M& k1 f
0 V1 [+ A8 o* V; _5 E
& o5 d$ w7 t& c2 Q3 U % j. G) n# L' @& j% q% i
( m6 J4 ?* M9 p3 T- y/ ^: M1 C/ F0 \* b2 @" R/ N6 d
& B! n/ O% `1 ], X y. v; L1 T
3 z8 Z) b6 | s1 c
, _$ c% M' G8 A" @ U+ n W # U% u- {& H+ j0 v
9 n. n m, @- q r5 g* B: j
% j5 O/ B. C* J$ u6 L
 & O. C: K( A# Z5 c1 P
, M4 U: d! C+ Q
7 ~2 `& R% G- f* Y& r. c 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了/ ]1 T8 @) q* v- E
1 S5 \& y" T' A* s
* T: o/ j; y5 G |; ?1 b' q+ V$ d
 1 u( l4 z" ?! b1 p
4 r2 r. D+ A S6 x9 Y% Z8 [4 ?; W% e
% y; k$ T3 t8 M9 I# l" i+ y 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ! N0 q, B2 F( i8 C$ b3 x& q
4 v# Q! f" ]/ [# a1 y
3 }& @9 P( ? G: X' a
" h) V9 @5 ~, w9 V& Z" G/ j : x# \- Z- `: g
1 l; j. W4 R: `% u# _( o7 l. q
$ C+ g; n& l, w7 \5 m 9 a) l$ C; H( j+ W8 f
# C# H$ `3 W( E2 U: S! {6 n; S9 J' \5 J: {
" i- Y2 b, x. t- u0 y: ? `8 i0 Q
! [" }( k; D9 C
, ?5 R) H t* A7 p 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞1 G* w8 U5 ]5 z) K: q) i! L
7 r9 |# j% |4 D! \
0 L3 t' R4 R M3 `
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
/ J+ k1 O, I$ T6 U7 I
) S+ b/ l6 w' @5 ]; {" B# q
3 A( L e7 E$ }* `4 m+ _ 
; G' ^' l( C& u c. M {/ k 5 n0 g+ k5 M% @( \- m
. u0 T4 l" c; ]
然后发送到intruder，. D$ K4 Y) O- V9 s9 a& I/ o" I
4 g% @* f- b2 D+ e a, [
& l1 t) m2 e: ^* W  ! d2 _$ N. a1 q' z* \% K
- Y% I& {! g+ F" Y
$ b! C" T% E. `# |' ^
Clears（清除变量）重新设置变量0 d/ U% m; h" n6 U3 s. i
; q: z! u8 v! ~6 L
8 l) y: p5 q3 |8 }; c  % T; y1 e, Z; G5 I( Q4 D
, ?( o" c# [8 H, i( V7 j6 ~0 ]& [6 E+ Z2 c
 0 Z- K& O O- u# `
# h8 ~% G4 `3 a" C: y; A, f N7 t! }" f4 ~- [5 O) d
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
6 ]+ I! y& d( s9 I8 M4 J
0 g, T/ B8 Q4 N" z; \9 }" v! L
7 w- U, W9 ]0 y& z: ?; i* r ) o- A. N1 R9 ~' m
& j9 k( ?% z) a( _' `9 G- ?, ?) \' K; }7 z% h
) S+ ?4 ^; j& ]" ~0 L4 W/ n+ s
# T0 H4 Y4 D2 i: c* e7 u/ g$ I2 J( x) J1 d" c2 J/ ~! |
/ ~/ B% Z2 B7 T; L: a: g- Z: T# A k0 c
 2 ?% X' Z% u7 {. ~3 D
1 d# m( ^) P+ L6 y/ v" ^
+ p$ u0 u L$ G0 V0 r
使用正则批量替换，替换%00为- d4 z* a5 I; n
P2 T, n' H4 V# L5 l, M' a
7 `/ x! C" m$ |! F
8 u8 e: k8 f2 k' j* ?, C6 l
0 l; U! {( T O; p/ d, S: g: b( p# Z! A; E
下面用迅雷开始下载& p$ I8 J; s8 {+ ~
5 j6 \9 E1 [2 h( n. v) G# C1 ?( {# D& E. L9 w( L6 ^
, l% C9 O" M2 w) ?9 z $ |- P$ @. R, S
# J% x+ _" y' A$ P. H5 t% ?
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
9 \8 @8 G, x) Z; k, Z" @ W* W
9 f8 I: H3 d+ A% i8 N% R; {
1 T. t+ n# l! v! d, C 
8 [! A% z8 A: o$ {# H ) p3 |: g, z" @3 k$ \
2 `4 ? V, a8 U 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
% A1 F* _ f! J2 `+ N1 T$ S; C
8 |4 P/ i2 M- z9 r2 x( |5 W2 a$ m) w& D$ b V, M0 {
 * a* Z( ~2 S! \/ H5 E: m6 p7 v' Q
7 L5 B2 g7 B* Z8 ]8 X; w
5 r9 `2 x! w/ {* } 
( H4 D5 t, X" |. n7 O0 Q 7 @: D! `6 E- ?+ A% R
2 A, g! d0 W' \! ` V# |
然后上传图片一句话木马如图
; T1 F! X7 ?% p# G* x6 d $ f: V% ~# I+ |$ Y; |9 P
r# B' e1 M5 y. K
 7 h& Q' w# j6 J
0 ^: f* g+ M3 X; m! p
: C& G$ C( q' \! C 下面我们来构造一下包含url% _# Q1 { {* E# P' z8 @
) V! ^5 _; ~/ c2 J6 h6 H1 } k# F# N* C2 B
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
5 ^: @7 C8 V$ t- R/ G* ^! g # U- X3 U- Y( e( P: a
, X+ R" b. n, S: s6 }4 [) q2 N 下面我们用菜刀连接一下，
. h% p6 X; B% S* H0 U, S& i 1 g' \ {9 u6 Z( V2 ?; d. I
& P ^% S1 C0 R" B; n$ B) H
 9 Q- H: a0 `/ B# `
$ S3 h7 {& t. m3 N( D( L8 H* v* Q9 r0 U. `/ Y. U5 \
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子8 B* q+ P. Q/ ]! q; o
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对