Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

. C1 y! I& a8 Y6 A4 z1 V; Y- l

  1 s4 J' Q7 R3 x! b, P

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

  , @4 i% s$ O) z' H6 @, N* K: K

没能直接包含成功，试试报错

' N7 s/ h8 [* i: o/ n

: O" }9 R% [* u   . H8 m0 C" R; s, f

I; R' ~8 ? f; E# x/ H; i  

" U9 R9 k$ {+ e+ L

( y- X7 t/ o( \, B   : Y7 O( e! v7 r; U

5 v( r* e" y) o! v$ {1 }

 

! f8 o, U9 f+ h9 R

  - K5 I6 V1 r9 `! l( G% |

 

- T4 F+ k2 _# V/ V' t3 l2 H' T$ T

 

+ z5 Z) {, a# I. v/ I  

, `/ S6 L( z" a$ {; b6 F 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 0 s* S- i+ |' t9 R8 o

 

+ u7 w/ O# W$ X" m

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

; E0 s0 z& o" c& d

 

2 M" y8 ^. o# F$ Y

  ! T* r* b5 k/ ~ B

( J* t5 z6 X+ N* d; \

 

) `# t* D' U8 o 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

% a7 [/ u* Z% J

7 p# q/ W5 Q7 J5 {% @: F2 E 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

" p9 ]+ d: H! S" `0 j: d

! H5 y# q; ?3 R/ u( A0 s5 }( i, S   , Z' p! I' C! o& M& N& r

/ q Y) z' t; K8 D: ]3 J" y

然后发送到intruder，

0 I" ?: U) Q; z9 w. j  

" P: [) X E/ L. P! C( b Clears（清除变量）重新设置变量

2 C5 N2 L6 K; M; A- R; A+ L  

  5 I) h5 a5 l8 w% A! k5 \' O' K

' B, f( n4 n# G4 S7 V! k. L, W

2 e, r2 Y( r: y/ ^" ]3 J; I 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 0 W) I9 |/ n* Y) `

* A1 {6 Y) I3 U) k6 j! z

 

9 u! F" t4 F/ p& W

% c3 O6 B; K U1 u3 P+ {   8 q: e) S0 M' l4 A( V5 T

; m+ L+ E! H" F! ~ @/ M* L
" z# t- |- g7 i- K! z; W& S n4 Q 7 S* G7 g( E" n9 l4 `

) Y+ M+ {/ ]* `0 ]

使用正则批量替换，替换%00为

7 b. x1 X/ P6 V$ y! b! r* W  

# h7 r( A' U4 E$ v _* M5 e* m

. T0 u, q" s1 n, K 下面用迅雷开始下载

8 Z5 ?: T, f* k

 

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

  $ u4 [. z, y; h

" i+ s0 T. m* N( y, W 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

6 G. x# w. Q" I( x   ( b% E) S3 }: p1 A0 }0 o

. U0 V4 u, o" }

 

然后上传图片一句话木马如图 8 v. @# h, ^, d) q2 V

6 m0 X* _* S6 h+ P/ K& d) l6 x

  9 x7 I9 ~: e+ s/ }7 F

) r/ ? r3 a, Z9 C8 k( _7 [

6 b2 }1 w8 h& {( }( a 下面我们来构造一下包含url

6 m7 r/ _: L* M3 y# Y0 r9 N8 ]* b' u

# a4 n8 I9 H% R2 v' n8 G http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

. K8 t( P& ^7 Q: \

5 X. }% D0 D. ]" \! e 下面我们用菜刀连接一下，

" i w7 S1 ]1 N2 ]+ S; K

  $ B. S5 J. H4 L. v/ H( }0 B% X

4 m/ B4 i! b0 \) s* S5 o' k9 S5 K

& }+ j& d1 ^- X; @0 d! N# f+ i OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子