Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 4 }+ T/ ]9 m2 P: C% R

" M% X* M5 [0 _$ p0 V   ) E* ~' g8 s% d4 i

! _7 ` r+ o- v! ~4 o# z. L

! x9 o3 B6 o! s9 M" e 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 8 U/ t t5 R2 j% @: M- f6 a

/ j+ y3 S- A8 W4 l, t

; w* |7 L# l+ ~$ M   , [8 X4 n( F6 e7 @9 P

5 S: u& B% h, O' z3 o' O

0 K6 R. M1 D: r3 y% }! E1 m8 v 没能直接包含成功，试试报错 6 c' c5 E" A; c0 n/ |1 b

 

8 e# ~, W" g+ m# v

# D4 ~( v6 T$ N: b2 ~: a  

1 o# E) ?4 V0 ^" a   ' S; j8 I9 b1 U( f5 f( y# b6 e

$ u& ? ]7 S3 o3 D1 K c6 l   & D. M5 i5 E6 ` y% d

$ @, B* j6 E" k

* ]2 v# E; _2 |2 B& F3 Q  

8 f& ?& F& T3 Q& a* d

3 y( T; n- B' l9 e+ h( F4 j2 K  

P( x1 t' p2 R, U

8 A) y, V7 P. Y6 ~   * n$ z N' Z3 U$ X5 a3 g

/ d" X6 t! |, R: u  

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 & ]" R+ E3 t& O* S6 g2 `

0 Z6 T' J+ Q1 Y. @0 _

 

" N9 h4 k3 w [/ G. I

3 |* S7 N: o7 Y F$ a3 Q# l 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ - {6 t B5 m( _# n+ M9 X

8 j9 t% R3 ?! P' ]% {4 ]

8 I! v! J3 h; R- a7 A+ r, ?8 c  

  $ F6 o# O0 S$ {# A( V

4 r# V+ _. k5 r+ y ~

* Z' b& z% `6 F: b) |( i2 [  

; a; l3 y$ D' C; b! j5 u

* f& c% }3 ^; D9 D 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 ; o2 o' y- u9 [- x/ [6 r

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

f- I: d/ o% _+ n% d! N

2 p) O2 Y: g2 K; {* c  

3 Z- K$ T. l! \, _, V

然后发送到intruder， 0 z. V s" X8 P

 

, ~4 ]5 g6 n3 V

- `' E! H4 Y3 V4 [9 w4 c6 o Clears（清除变量）重新设置变量

  3 l3 ]0 Z% E/ h

& E) c7 G3 D& Z

8 r: g" ^4 ~3 v9 e; |% M+ U& i0 @   & M# D$ Y( Q. s& d/ q2 o& q; @" @

3 e# R ~- {& t& u4 ?- a% a0 U" }

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 3 ^1 r2 S9 j+ I; [: T9 _- P9 a

 

8 Q% V: S+ |$ }$ l0 S8 J6 U; ~

 

! Q8 T: X6 Y8 m! q/ W

& v9 r. j; e1 [( ~. O8 h 使用正则批量替换，替换%00为

& a% S4 s3 B& P! p3 t, H& k- t! w

  $ ?2 G5 x R/ V6 D* a

# g, {4 k+ V6 I7 m

下面用迅雷开始下载 1 t9 J Z# L6 }' S( e: t

/ k& h9 k) o6 ^7 @: M6 o; Z# H7 j  

* w$ ^ m @' d5 H' a! r

, X7 R% h* _3 l# q 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： : y. ^- ?5 h( E3 w) A. g1 k) U

  % u E. v; @, o( O" w) a! Q; I

$ }4 I% ]! _5 E* T" j9 d1 B! ]) ?, D

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 3 {- C; w" O: c, g8 i: W I

  , E. S- L' B/ ^4 l

- ~0 }' ]# S- V" p

 

$ Q B N$ v! V l 然后上传图片一句话木马如图

" L3 ?, n2 u- w6 h4 i% ?# K   ! x. k5 l% O: f' K) v

& L3 ~- [ j* z2 a X 下面我们来构造一下包含url

9 L& q3 o1 A& f' k4 \ http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

& D) V5 S+ ]; c- E% s) o) a" ^ 下面我们用菜刀连接一下， 2 E( P# r. q0 c9 Y

 

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子