|
/ Y0 [+ _: p5 ]8 }7 V- R, k8 |
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
. v% A I4 O" |, P ( R' L8 s0 M. U+ L
; y9 @* d6 U3 h5 N) K/ @+ S
 # j, Y) H" V2 S" E3 f8 }( Y$ ~3 Y
1 }- y3 M0 z% I, `! z8 z
8 ?* F, E4 W" c3 j" a! t: ]9 N
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
) D- W% B! B3 K& z- n, v
; [, g& B% T# m5 Z! O1 J) i+ i' r" @$ r% h4 p; @# X
 " @0 W1 h2 q$ M, F
' V2 j( H; H7 q2 B- W' D
" s5 r, v# ^1 `3 I% h 没能直接包含成功，试试报错
. \7 V$ y- h2 R# Y2 ` 2 X+ N' T2 ?: \( r" ~0 }
0 B7 |2 S* E, }$ |% v
5 [/ a6 i) U2 T* A# x1 S; F
]/ v! _; F0 z; | [% w. G! \- B- X! h+ p# a
0 u5 T$ u3 r& b; H
# D& o$ C8 \1 `, e5 m3 }
7 z, D N/ B5 U [3 E( n& M' `# i
' x. i7 g3 |3 Y: J& C9 u2 G X
. Y0 P0 b* U- s- A) h: G$ I, n2 c$ l n, x$ `" \; ?
! y- ?. v$ O n2 X, p4 D% E" v 4 M. F9 s+ B+ g: d2 E! r
: |( [1 o9 y$ i0 |$ n" u! n" ~ 1 z' O6 o% I0 |+ B, U0 Y ?1 w6 |
3 T+ `) s. S1 Z% ]4 W: L& ^
2 V/ v2 v: p1 O5 a: h j
( N; Z7 s7 \, n
. R6 ^& I7 }- j$ v$ k" m2 \9 @
1 h8 X5 M+ b; e/ X. h 7 J5 |$ \. W* f
9 T7 b0 d! Y( Y! T# J% h
/ ]& f% ^2 c3 w
 0 H, Z* M4 v( |7 K9 ~
+ Z6 t; Q6 J( V6 w1 [+ p N3 n$ H; i" B. ]; T3 p9 S' ?0 _. x
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了3 K* w6 { ?2 b' i- [$ D9 I M D: h
3 J% H' S. |* T2 i
7 w* s; S, M& h5 A/ S 
0 r4 `( I9 F. z2 @% N
u: a. h: F9 j! Y5 e y! U
+ `- S% R) O$ x( S* m/ e) C 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
2 h9 L/ }5 d, _6 E6 w- C r
$ L7 h8 Z5 h" T! L0 n5 k5 S# j( Y$ r- Z. a; q- p) |
 + f; J. ?2 ?- Z5 _/ ?% o/ o7 @, Y. c
9 `( x) {1 h6 O" i( j L) w; s, \
+ b& r+ `" Z9 p) O9 n
* p0 K3 x6 W' E, T( t
! t7 @5 E% h1 P& Z: f2 L: z
}, a: s( I. @5 O
+ I" T" v* [3 E9 X `
, P$ E: ]! C8 J6 ?9 O' U4 k ~( {$ G1 N D
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞6 [# _; H: d& G. F' n- R
% K' K% }4 g2 O, e5 i& W) i2 j! v4 k# @
5 p3 b; N: I; R9 O8 s& ]
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite1 u m7 a( v7 \3 h( }! E
+ U0 `6 O& G% Y. u8 _8 m5 ~
( Q0 X" V* Q+ ^, m" j
2 b! w, [& n* S
7 v1 e8 I! {; I& G; H4 D) Y
# E' K. `; y4 U- f/ S% E 然后发送到intruder，
7 `' ~" D6 i" q# ~$ ? * p* q+ ^3 N5 H7 K5 w
" T8 H2 k5 l" P) U( D0 r8 e  W8 o0 J7 h9 D, u: U0 |5 i
5 D4 n& K' U* N" ^
! K/ G+ j5 O& U0 M4 ?8 j1 \ Clears（清除变量）重新设置变量
& }% b" U2 S- \3 K ; s% j8 O/ ?/ q
. o+ G7 f/ f2 q4 t9 x. H
3 d( u/ @( b6 {; y; }9 T1 r
/ s% o4 [* d( G+ z% j f% M3 |) A' z4 U7 r
 ' r( v C$ `1 z' O& Y. \& T" f
( R# T" f* G7 W" z& l5 u' G$ r( R( s7 j
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
* f( z5 Q3 N z8 y Z1 b * ]1 m& X I4 ]' I) r
( s; S4 u) [% j6 Q8 v! z. v
9 |: X$ a7 H3 H) w8 N$ l, G s& b
1 G1 ~; G1 q- @& i7 I: y2 I2 t9 P, P: A9 ~% N/ Q4 O0 p
1 L3 e% r3 ]/ L, s r9 i) y r/ t; L7 B1 f
' c/ A- [. ?3 W( ~4 v" x
R7 N: R9 s9 o9 ^# I c+ w: k+ F
 4 C) ~+ q6 ~- U' Q
0 ?, \% V% W" _7 N; ]8 r/ C5 {7 M! {) S& @' @5 V2 w
使用正则批量替换，替换%00为
3 H; k2 ~. p5 G6 s q ( u" e5 \4 v N" K" g
& d* n/ q5 i5 Z4 J0 X9 a" [6 J3 Y 
8 r, }# M5 f/ W( c: `! [3 U
e' M4 L$ ^/ \; p
" ?3 q& O1 V$ ^1 @, q% Q/ ^" ]! ^ 下面用迅雷开始下载
" z! d. B! U7 u" Z9 t 6 p7 N' M4 k! u) a6 ^: i6 u
% l& J. T' L! Y P2 y+ l1 b B 
; V N& F7 D4 o
1 n+ p9 E/ h+ t7 G4 C# J
6 U* ^: j! P" j6 `+ A 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：3 X( A, M& x& k \6 l( E$ T
) S# l. V3 v2 z0 o# f
0 Z" M! y' \# f# V  * h2 o# P8 r* w" G9 t
* A) K/ E" ]5 u' y4 @9 y
7 `: z' B+ t5 Y# I 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
: z. S p: f$ M/ v: I6 ^/ z0 L5 Y 4 g0 z" V) f9 x c: f0 j {
" b0 z. Y9 M4 ]# U9 S
3 S( w$ u3 Z1 M- q6 w
) M* X0 l6 I* y& c2 d6 O6 H- k
) Y3 {3 E: {. u. t 
/ b' M0 q( h7 Y2 _
% o, I7 \- j" ` {# b, Q* b3 [- I/ b1 `1 U ], y: U4 E
然后上传图片一句话木马如图
% {& M5 O, M/ g1 f+ L8 X2 ~# W
& u2 W, P3 s1 ~
2 G8 e0 ?: ]7 I H) \" H 
. F. j3 T* F+ V3 Q
0 R, i9 o; F: Y4 e6 T4 N) Z+ H5 ]$ @$ l- v6 K9 g# p$ Y2 J, u
下面我们来构造一下包含url3 P$ t5 D+ h4 ?% G6 ^: t
4 i3 y6 \# M. |! M) _# H. s& \( s1 o) n
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
/ M5 j7 b* P$ g- h! l( g! v1 H
" F. s, C- x( J2 r7 Z2 V% X8 o; O+ w: Q( c$ Y& v/ ~) A% _- t A
下面我们用菜刀连接一下，& J2 J5 _ B, p1 ^6 {3 U
# u4 p+ A6 y7 `
# g) X* r1 Q9 Q G7 q
( y# R% Z `( f- z
a. Q1 {6 u; R! b6 f. c' D& V4 ?: U" g* b
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
) ~) _ j2 I. d' x | 
发表于 2018-10-20 20:17:57
收藏
支持
反对