Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php . v7 _5 a6 M! l: }% u

9 C8 ], Z0 a% J1 t% F) s   ( H9 y. R: e# Z

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

4 b6 Z! A7 v* N5 Y5 x9 i s

 

- c( N( z9 `9 M% N. ]

. u( f' M9 l! N0 r* a' T 没能直接包含成功，试试报错 8 @1 _4 v4 ?4 y+ C

: y0 e. G- G9 K+ d# |   $ i4 J, w {: y8 Y, l4 E

8 \/ ~ D% O0 N5 @" S* O

! R4 J- V% E% P* s  

) \3 O) z0 p1 v3 X' W5 w3 b  

3 w7 A% r2 _ {7 x6 }  

6 C; B1 l N5 {6 T1 y2 G   1 m! r, v) B& e! x0 W; j5 G# ?5 |5 Z

  9 z6 E4 Y" M' g X

7 Y% G' [8 @) P ], G# t

 

; \6 ]* O3 ^+ s1 w) y- p/ J

  + G9 `: G% v5 J7 s1 l2 B

$ R$ H7 M& n' X" ?% B' p0 f

6 p8 t/ _+ w% N" s 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 - n- ?, O4 |9 C8 E% C" q- k

9 ~# N0 ?) e* T, t' z

* t: }2 p% \& T' ^: L N7 K   0 v& R+ ~9 Z @8 d7 C( x2 ?

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

  0 b: D" v& a" g' P* t

, x( D7 I. R7 n. [% ^

 

/ W+ M8 v; w4 d: v+ r

, G- E% |! _' j1 D/ B   6 }9 K7 P, o# u( I$ p7 K

7 A. l- y2 o6 k# ^' i 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 3 [8 _% S" t) @' s z

% S8 T0 s. T8 S+ @1 e& {+ Q8 V$ K 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 1 P t: G( j5 a, [! z" A

3 p3 U* e' \; F8 ?1 m

 

" u0 X7 z; e& v; P

然后发送到intruder，

6 _0 n$ I/ m- [8 r' f G$ X

! Y3 C1 R: ]- t" Q  

Clears（清除变量）重新设置变量

/ u( D+ y8 B7 o. F' y

$ W; [3 A* i2 j! |: }  

* M2 m2 r# n, X: k a' E   9 i! t' j/ i* w$ K$ \

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 1 C* I* ^! o G6 p# Y# y) z! B

1 F2 E6 P- M1 n$ @5 h, b. j v   8 B9 P2 C) r# U% m$ U

  ; M; r0 Z/ Z: x" \# l

3 }) |% L2 H1 U$ N

使用正则批量替换，替换%00为

$ M8 v. ~; X4 U m  

下面用迅雷开始下载 + y( j8 Y/ v1 E: w4 v5 S

9 t( G, h& X1 O9 w2 T7 n8 B

R% ~- j0 k1 j; o   9 |* g3 E7 q) _4 ?- z" @

9 O" j9 w F1 X M, s9 j9 I, }

& l# q# O. X& _+ R1 _. k" e 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

  1 L5 z1 c' ]7 N K) Y7 }

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: " E+ J6 H) _; O, M% s

" `- I" d# o" a- s+ ?1 c

, n" ^. j ]# X   , J( K3 [8 `; n+ D. B; S

2 ~' p/ B5 y4 f: i0 @  

" T! T. Y) b0 i& b 然后上传图片一句话木马如图

- v; r) Z8 f8 D" h/ q1 Y

  ; |3 ]9 w- x& {8 x: K1 A7 J

! y2 z2 `% C N4 g' B2 f( p9 h! |' A. C

下面我们来构造一下包含url

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 6 h2 _* Z# r) Z

2 T7 E$ W& A% Q4 L. x4 h1 P

5 o- N5 H/ R) q 下面我们用菜刀连接一下， % o; ]0 A7 d# r# Y2 z! l$ J

) [4 O1 ]+ P0 W; g   - J$ Q3 M( f( Y$ h9 Z. q, w9 o

e: r% o x! B7 \ OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子