Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php - S5 L, q/ M7 ?5 k! U Q

8 q! R# Q; `& }1 w; J m* V$ ~

i8 J' h# {- A5 Z$ l  

- c) Y7 M2 V" t/ w# d 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 + G1 v% y; D, {( g; a8 j

p! C& u* |6 b0 `* ~6 Z

' O# M: I- v4 ~2 Y) R  

没能直接包含成功，试试报错 3 y2 I: f- V) [! [$ d

* L( `8 I1 ]6 \" u  

* W0 G) v- k6 w% m8 v

 

  - @& w- I0 |* T4 z

3 D3 G/ \" g' e$ m

# F) p \% s% P0 y7 u* l   e" }8 }! L' a6 @$ o$ h# k

6 t o0 a5 ^" C) e

 

 

% x7 d, P6 Y- r9 Q

  + @8 E9 I: F* G; [+ j, v9 J

- a$ L9 Y7 i% F$ o* `; h% s5 u

' _) O) \5 J( f4 A# K  

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

0 T6 m8 d) I/ B/ O   , Q3 r6 J! U+ w8 i* V1 x

5 j: C1 @8 D3 N; D2 ^% j/ I 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

: L) u) i7 ~! e

 

! S+ J4 q8 z+ B! J2 k

, E1 V) z) r1 W* Y x" P: h* t3 ?  

2 f0 Q5 L, h# K J

  4 B& ?/ J! h& [8 Y# T* b& S2 x

R0 {2 b( O; B8 R4 v7 X# f* B- Z 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

+ A* H! v, ?, d3 u

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

( t3 ~( m( j+ q) q   0 \( x2 D+ W2 n$ ^. J* |

0 p6 `7 ^" ~; a, u; s 然后发送到intruder， 5 G- B9 f7 e9 ^* t T

9 e L/ w: T4 O% N6 m

7 e) r# d6 L; g8 s, ~2 z$ c/ f   9 P- M8 f& d$ ^* E

7 r; n/ U) y, h9 g

Clears（清除变量）重新设置变量 6 G7 f, N( C" ?5 D- J* z6 ~

! b3 M# |" C/ g! q* c

" s: y3 E5 f7 N; u+ J% w2 Z! v   ' L9 L$ m; _. \- ^; g- O

4 ^5 f- J$ j& N

 

; F2 u1 p7 x8 l" |- f2 a& Q

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

7 Z" g) h7 Y3 x8 T" H; z. f   , ]" L/ `. w/ ?" B

, v6 Q# L+ }0 K

 

H$ f- e; g' E2 c6 W

) s( _ o6 u9 M7 ?# o) [6 ]

, `8 G6 w/ D: c" R, s

7 ]( n* T; h6 L9 F2 `" Y+ t 使用正则批量替换，替换%00为

" _( l! j" h! t1 u2 ~$ X   6 ^, T5 Q+ O# a, w( H) y

下面用迅雷开始下载

  : ]5 w$ t! d0 e* Q" @% M

5 d# z$ t5 O f 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： ! `; l( v$ N- `

  3 a6 W+ b6 w z7 O

& M$ i; P8 W7 N+ S2 U$ n) d7 Q3 z

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: & g* {2 [, |$ ? M. j+ g( ?" [

+ }0 h& v) W7 d! D: [' X( T

 

; x$ E5 Y. c. W

) p! b3 }$ @. \; a' c7 a. x( D   ; G8 \4 b* z6 c/ a9 D: T# \8 e- G

/ L. K* o r8 I1 @9 b

然后上传图片一句话木马如图

  ( t- O* _. _) q' m" T" }- n

* P1 A; o1 b; S" g; D4 U( ^9 u

下面我们来构造一下包含url

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 0 e$ g3 F6 d1 W4 V2 k$ `3 D; V

下面我们用菜刀连接一下， 0 i- `6 z+ S3 s9 e

7 d }- _, b4 p1 g% ]* R. c. X

  ! @# J3 |; g' Q ^( n( O3 W2 i

/ I& ]/ w3 a) c# ^2 r3 b& z- n

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 ! n7 M- |% P6 _5 _% J