Linux本地包含漏洞入侵国外网站

admin

. ?9 m4 o4 H* ~( \! u 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php , B" d- Z4 B9 t! S+ m

: F0 |+ B5 ]7 e0 m   / E8 j! l+ u+ Z7 ^! [0 O( `0 ^$ N

" {1 F! O& D& V5 H& H: {+ C- C6 e& {

2 S/ U9 D) T1 N9 o( `# M) G 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

 

) R5 m/ w! u# ]$ a 没能直接包含成功，试试报错

" E: {' F+ n1 J9 |$ S

% E$ @ y3 r- c v# R   \% l2 } ^- o. [

  ! B( y, {0 D' J

* I, k- j0 r8 S& Y% _, R  

4 p, d9 O, |" M5 ]  

  x3 Z: ?6 r, T

 

  & V1 C: _0 [2 P9 k% S

" q/ c3 _6 s6 L. z; F$ ?

# x7 M% C: B# c( h8 D7 ~  

7 ^5 v* E0 u, ^3 Z, s* O& n

# e" \, O5 a, q8 b 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

# c9 s: }; a0 I/ t( i* I6 o; V

  + R3 h1 X1 J& i9 @$ G2 }

M* k" v% C. t4 p

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

2 g) A/ t& E# a0 m" g M$ ~  

. s u/ R: Q" h2 I, a; [   - M) |# I0 G( I0 ^2 m9 ?

( q! C, b" A+ k; s9 B' v8 W+ t

 

# l( j0 ]* n+ p- r* [

2 Y9 v5 q4 c8 W. {8 F. H3 ] 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 8 O1 b& J4 j1 A. R& B1 K- I

 

然后发送到intruder， & P* ?, t, w4 f! w+ E

1 S+ _% b+ W) ?* h

 

Clears（清除变量）重新设置变量 $ T0 H9 Z) w' i2 J. F: L& a, y- R

* y& U* Y0 m( Q/ ~" c/ L

  : g8 t4 o+ l# u, a+ Z

5 e+ i/ x: H) t7 X

2 p2 C- h& J, n+ c3 a! D/ v   1 H$ j+ D, D: c: f4 v, `

+ l4 B/ K* k5 f3 m4 `2 d' D 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

 

 

) V, y2 J. c G4 ]/ [. B
/ H0 J8 A9 e% @+ s: o) ]+ t

( ~" L" f% D5 h0 ]& h; s; ?; k

使用正则批量替换，替换%00为 2 y2 b% ~$ ]* g L% a2 f6 [

 

9 m/ _, C6 w8 T- L

下面用迅雷开始下载 3 f' o, u& ~2 F+ v0 `% l8 N

 

! Q6 W3 t S5 G! p

1 G; A! @4 q* r! B: \& Q) B 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

! B0 x$ _; c9 t; q7 G

  / J+ N: H/ v' I, g5 e* L, R

4 l- ~7 B. ?$ l* a

; z7 h* a9 b3 g; `. t 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

% p2 \5 h6 n. ^   / V9 [- u; X* D

. u6 F' R6 i" u, W6 |$ E# G" T   - J2 H4 a- {1 P2 b4 o) `

然后上传图片一句话木马如图 # z$ t; K% E5 y8 I' e5 I2 x" t$ B

" S9 N% C2 U8 }4 z5 R% |

% N, g8 S8 c! O2 t4 c9 U  

% R6 D/ g& A8 Q- M: B1 s 下面我们来构造一下包含url ) x7 J. c+ A% ]

2 k/ Y* H7 H# O6 @/ D- b2 p

* G- v/ ?" P4 I/ ?$ L" d' }% u- t9 W http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 0 `7 G- a. b/ W2 T8 |, H1 B

, `- z! l! A8 h

下面我们用菜刀连接一下，

1 ~: s& T( M, x* Z5 O1 k3 e

! V9 q D# z' L8 D0 `  

U$ X. B9 }! y3 s4 O: h/ }& K: R

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 1 O9 N: W' \$ K# x5 o: T# J