Linux本地包含漏洞入侵国外网站

admin

: Q2 e9 n; H4 K9 i }8 T2 _9 s 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ' B5 F R. c6 D! Y o

/ o) O: M0 z+ i. H8 e

  * n; _- S( A% f1 J k

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

  6 u) Y0 _5 y% B

& z3 R2 y v5 O$ u: T t

7 s) {/ h- n3 J& Z; n 没能直接包含成功，试试报错 " f$ C+ Z, y2 l: A

8 q& M# k% z, H   3 q4 E" ]0 s8 D5 W

# Q2 p4 i% \6 }* v- p   ; ~0 Q _% Y2 T) C" `

" L( T J; E; S' N: s   9 o: @8 g* \: t& ?/ _$ A- s; X, E

 

 

) j; l, q, N0 _. B$ @7 }

 

$ a/ @, D& T7 f% h8 |7 V

  ' b9 C0 Q3 M; Z4 x- D% y# f

8 g8 m/ Z U" j: O6 Q# N- i, Q

  7 w% W9 G! W0 j; E6 W0 P- D) s

& R& H' b K3 ], P% J

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 ( H( _% P G1 }3 F6 q

 

, `; o: m, o' O2 J8 l* s 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

  + ~! n7 M% T5 ~5 w: |' @7 r K

: g9 R" Y% F. k( U1 g) ^

8 D) M* A) x. D; K, F  

2 x4 O! P3 z2 w

  5 c: u! |9 T6 p. Z2 {* w9 H

' m0 @- A6 n$ R2 V( e2 Z+ M |+ A

- j1 r* M* c R8 U+ j9 c 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 4 Z9 v* [6 m4 Y; Z$ M& _4 Z! g/ B

3 \! o. F2 g2 J4 q, O3 G6 a 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

7 F5 U K0 t$ y

  4 X/ N% K. u: I6 K9 T* t" d

8 p) T/ R& j; Q, b' a8 l

P3 |8 J& `0 T/ r4 H+ o# j+ X2 t 然后发送到intruder， ; b5 |3 Q7 U4 x, @; j

  % i4 `' H, h% R) |( N0 U

: @0 Q- j% b3 P2 y6 y3 O0 q

Clears（清除变量）重新设置变量

' S. ]9 R) B! \, F

" S9 b% o5 w6 K9 y) }; W( V8 i   $ ]1 z7 t' k1 f. t7 @

H, g% g7 G& v2 {. }' q

  ) i, Y- e; ]) ]* f

v& f4 I5 p/ s& ?

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

, |2 l" d* R% Z& T; o1 y

* n5 b3 `9 u# X4 v  

8 i! p$ T4 t' m& x; p% E q

 

0 a+ f1 o' O% y

使用正则批量替换，替换%00为 8 V( U- y: r$ b5 j7 i# Z. @: ]

, W; }: o5 s* L' E; k/ M9 t9 k6 f   5 x4 s# \/ e3 Q5 h9 J

m9 X. u- d& I 下面用迅雷开始下载

9 u* N& |% n; l! b3 n

7 D& S* O0 P- h   ! f% F: ~# m4 y5 [$ s& f4 ?1 l9 t5 o

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

( {' ]( B) T8 {, R% V  

/ @$ P* M2 j2 D# Z1 b4 \

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

1 {- `# E' Z- l0 [

 

  ; n, Y7 Y4 u! Z4 I9 T- v

; g( X% i2 x3 b' Z5 X1 ]

) _2 U- B$ k+ ?, F" S 然后上传图片一句话木马如图 ( B, g2 w# x M2 n8 E6 }: `

3 l5 h5 z( s0 o7 Q+ [* r  

" s5 ]9 z: W3 w* n! {4 E: p

6 y5 h$ L0 s+ n! D/ |/ c7 \ 下面我们来构造一下包含url ( | Y5 |( ^* d# c

, o( d- D. ~5 l4 f& z' k" A

9 W; x4 k, H8 Z http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

2 F! S, H. d q G

$ r2 x& A3 j" a8 W 下面我们用菜刀连接一下，

k1 ^5 v9 d! `7 `* I7 H  

, `* L9 o7 u* y9 m( H; ], j5 {% [3 I

% U' N# K, C8 @4 B2 \5 G- g OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子