Linux本地包含漏洞入侵国外网站

admin

+ ]+ V% u" Q! N 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

  % _! k5 q6 g# \& w. K' M6 x0 g0 C" E

# [# }3 g( c4 \! S. z

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 * \7 E0 Z+ H) y2 ]0 r* r# v

1 e4 C; ?6 j! c# E o

 

: ~+ u- X6 t( ^) g! u: e

没能直接包含成功，试试报错

  3 C4 _* t, Y. ~9 D

: w j) e0 s- L

 

' R7 Z3 w/ C2 C( p9 |9 O9 H& W  

 

  ; s6 A5 o& z" P- P

8 S' {& z) W! a, K6 F) k  

) {- ~! [ C/ L7 I) R0 C- n

+ J, p$ |$ W. X- G; r" E) S  

7 \, T. ]' `* D4 Q- `   9 t5 X: @# Z9 v$ ?9 k

& J+ r! L/ L# t, U

6 p+ c! X% e" A1 Y/ x 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 7 U0 {4 Z- c# l0 a7 H/ f$ C

 

& U# f! n- I5 `# K 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

  & B( h4 e& N) Z. x' o9 P/ u

# S8 n8 {* t! ?8 |/ c' D   " j( Z, |+ s: S/ C

7 l# q# }! L0 a3 h- Q

  ) ], k! R" Z) C' x1 ~

) F7 H: X2 D0 |! V

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 ( S0 k, s7 c4 H+ y4 W

& K* z& F0 D+ A0 A 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

+ W& {, O7 t: @% w6 x/ z2 n

 

0 B) ?; R/ W9 G: h" O9 A

9 Y3 ]& O" J) K) O2 r# |' d/ K$ W4 X# j 然后发送到intruder，

' m/ j" t1 @; v( `, J

  2 ?# h, P: l" c0 R' @5 L

Clears（清除变量）重新设置变量

3 ^1 S$ \2 b2 H# Z$ x5 P  

9 X' e8 m: o$ b! G

  9 C$ ]& t7 s, t/ p9 h

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

 

1 V0 j! g, m( k3 L- }

7 G3 n/ n' I9 Y. s; t$ X  

. V# a- X9 U; E0 \+ [. @2 N 8 X' a4 I. ^) ^9 d* k& L

Y. |/ b+ l, E. _& a% N 使用正则批量替换，替换%00为 & U( b, ]& T4 o8 \# [. z

' e* U" Z- q5 B, n C2 u8 f   x, }4 f; ^7 ?8 T8 O' j$ R

" @, x/ A% Q" B9 ^6 ?: L: g/ q

下面用迅雷开始下载 4 O: g' F3 V6 R! v2 U4 J6 i d7 `9 Q

) J, U4 G( w4 x5 x( Z) [- @+ C7 [5 S8 X  

, g) c2 j ~( U

6 n8 @, M" M3 I# s2 w" _5 R; L6 d 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： : q1 {& _4 S. m: g

1 l9 D8 F2 H" ?$ }   ; a; E* n0 ~5 u. L- V( B. B" t

5 t6 h* J8 k1 ~, F 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: : C: @5 E n( o) \1 @

. w' g1 M0 L) ^8 {8 I

4 `: `" q( x& ^, P% G9 U) p7 K5 B0 J   4 d2 \# V2 H9 |1 T; C: m% q# G

1 M/ u9 K1 D! f, q- h

  2 Y. Q0 J2 d7 F+ P' Z+ ?

' p4 {# B w; |- `/ A- B

然后上传图片一句话木马如图 ! g7 h3 V' M, e' k

  5 O5 W+ D* p8 m) @4 M

* w8 D# c8 G9 d0 ?: G: Z8 l

/ N+ O1 H! w( t& {: i6 o* n( \ 下面我们来构造一下包含url / q4 g1 q7 G) V5 b5 m& a

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

8 n* j1 I0 W4 f3 K% V6 j

0 H) Z2 w: o2 B r 下面我们用菜刀连接一下，

  . R1 }* s/ p1 R3 C/ e1 u* E/ {

1 w4 Q6 n7 D+ g3 [( D i OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子