Linux本地包含漏洞入侵国外网站

admin

5 q: X. M8 F+ G 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ! p6 E# P2 ?4 [

' }) R. J& l2 ?" h9 I

" f, m/ o) [$ }, k1 F. {  

# {7 c+ P! `, B5 D! s: M: i

* u4 r& v1 u7 Y0 q0 s0 G3 p 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

: H& i4 |& k* H

0 c7 n5 A1 U8 ~3 q1 M   L- ~3 M9 a$ h: w* x T

! E& ]; C8 ^) ~& p5 Y# C

8 x6 ^: @) B; @( W3 a 没能直接包含成功，试试报错

7 V) x# A! Z6 D

  ! I8 a; B( s' Q

  ) K/ a" y9 u( B

6 h8 D" V$ o' B+ Z t9 R! X$ u5 P- f  

" ?. L4 h4 a T/ q

 

 

7 h( k% b0 X5 f0 g5 l4 L+ c! j

  4 f! ]# k2 R6 B

8 s+ b5 D1 T8 v0 Q+ T8 x   ( u. R" y9 e B

8 b3 C: E" G0 t, ?

 

. h. g3 V L# m% u8 R

: I. t# v7 ^ r 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

  8 `9 k: W0 s( ]: m* a9 j, v; w7 s

8 Q9 f/ V; _0 _. s& T 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

! x$ }4 I" p: a* B

  0 |1 m, x4 c. ?) w1 z1 q

" Y+ k7 G* a6 N `% e* ?& g

, I) ?; F2 D! S8 |. a   4 I8 V* v! P: w, t. o5 L3 @

3 d1 G7 G8 Y/ g( l  

. U! k! \0 Z/ J; x# P- I* k 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 & e2 i& n! r6 I( f3 z! e' E5 A

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 1 b; C- L8 O' o( p' m

3 S( ]. ?! a* ^( S! d. C$ [6 t: A

, V& `1 D3 D6 s9 A0 ]. S1 G2 U5 o( E  

8 }/ `: Y1 ^0 F

然后发送到intruder， $ e) A9 ^0 `$ e6 c

  , o- [3 i' g+ E* L1 I7 ~, C+ B/ f

: \2 N8 S1 Y+ I) k; o

- Y1 v) _: V$ {8 z* J* |7 | Clears（清除变量）重新设置变量 2 \1 D0 E2 K/ W% o

2 \5 r* `! x4 z0 T+ n" Y

 

" u d7 j; {' c9 ?7 A0 ]* R% W

  ) G; }+ `. x5 y% e% W, n& J' x

% \- r' q7 P# M9 f' g

5 M) a& X }( V2 p 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， / j* e2 s" A& s% C

 

  1 A) P3 n& s) @& j5 [$ ~

& Q, _: i1 l, V& e: n 7 g% H# M8 \$ s- W7 P5 Z% w

I1 O* Z8 @8 ]9 f5 R- \2 e. M$ B 使用正则批量替换，替换%00为

  * `, ~1 M3 o! r% a. Z6 q) R, C

下面用迅雷开始下载

 

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： L$ q8 R9 u3 } t

2 l/ \6 ^2 m; [; [$ l& B

  & r; e. F) \* ]9 g4 _: X# r- c3 Q

2 ^' i# a' l; ]5 r9 c# w% v; A

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: ! x/ x: ?, x' @1 t0 E# v, q. Y8 f' ~

$ E7 ]) ~. v4 t7 D$ E

" P( P* B8 p% e+ f) B  

9 L% c2 b8 ^$ `9 N: p4 m+ |, V

 

- c/ f' d9 Z0 k* |8 K. ?9 K& }

6 S) }4 I% U$ \- o8 S 然后上传图片一句话木马如图 5 T0 _; N% A3 Y, M* {+ M4 k# S

& r0 p0 C7 [; P4 |

3 V6 k. h! T6 m5 f/ X' A% X% u   4 S2 \; |1 {! R& ]1 k

下面我们来构造一下包含url

. K" h. H. k1 I% [3 ~" B4 \, k

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

* J: o" O D$ l- c

# |. Y* G+ n0 g 下面我们用菜刀连接一下， " D. i, r& B2 [* g" a5 y) w

  / S9 l$ b! G- j* a! d6 `0 y9 l

0 X9 _0 u* O" a* Y4 C( A

3 K6 a/ o3 u1 Y) _ OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子