Linux本地包含漏洞入侵国外网站

admin

6 n3 r' n. h5 z 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

1 m7 Q1 i) [, j: I' R  

7 V5 x4 g8 P z! _! `1 B

: N! s, P: p; S 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 $ X0 d$ j! ^3 y% C5 A

 

1 ]; ^1 T! b! Q2 @. L' a; }& F

没能直接包含成功，试试报错 " i Q& k3 v( K! L$ V5 N% \4 }$ t/ f7 F

8 W. n( j6 }$ I; d# _* J8 s; G

 

  0 l0 s5 [) a8 S3 G' A0 _7 L

4 T8 B' J5 G+ c# ^0 L" C

 

$ Y( ?+ v+ B2 Q1 O* Q; u: j

& @1 S. ^4 k! F5 i( Q0 j9 r  

$ N$ y" O- n7 I6 K$ E9 h9 }

 

6 Z! Z( D3 c- z9 B6 y" {

  ; d, ]0 [4 j( Z3 S j5 r( }

 

* v; b% z) |; _0 Z9 ?8 U2 z9 V* y' `

  2 G" [8 z3 w: Z& P# K/ m2 B, ^

6 C- G* v% v' G

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 ( ~ Y. q: t7 C

' y: {$ q% m$ s7 Y( S% ?- p7 }

' A. J" x D; {. u% L7 N6 U" v$ X  

) d7 C% S4 V* L: k

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

6 W1 U" R; a+ n$ x3 \( q% ]

 

0 `0 |* e2 O0 a

  $ f& M, q, k( s' G+ u% U/ P1 S

5 }, Z' Y% z3 o& N7 g' f

 

: ^* T( j1 c) s# w

+ ^6 o$ ^, g# C& _- r$ j 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

/ C$ D6 u. c$ \2 c! g! P

* c# r' c4 b" \, \ 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite / Z& e0 A5 |4 U" i) L

5 P' ]) k$ c6 z5 `# Y2 v' u

0 t6 X. S1 Q2 i+ }* X1 `  

) _! p9 ^, d8 p% R& O' n. V' D 然后发送到intruder， ) H5 n. }/ R9 _3 W$ C0 `

$ M/ h5 X/ ^1 ~1 a- i& Z( j8 K2 Y5 u9 s  

/ U% J3 C' G% g: X

Clears（清除变量）重新设置变量 - c0 e) x9 ]- O- p3 u' ^

& Z8 r# j/ k$ r! }- w4 i

 

 

, m7 e6 p7 a5 ]4 ^5 ^3 [9 P

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

. L4 {6 e$ H* ^+ I- F, a

  - g* ?4 v8 D2 r

4 \) M& Z( R& U+ W2 ]/ c

 

[2 b" K4 O0 C/ r5 x3 {

使用正则批量替换，替换%00为

  / R5 A1 `5 |+ k8 `) h T: W" H

5 e) e. y" C- X T/ }3 U9 B8 G# h; D 下面用迅雷开始下载

; p7 ~$ J5 ?) G, ^" z. s

 

, z# p0 R% B# W2 ?/ ^0 m# H

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

# m8 w. ~# \ k1 U& H

1 I7 d7 d: m, F) m2 G" f: F/ U   : c s& i7 u& S, j& q ?( N

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: / }, Y- q+ w8 H2 w4 d

' e( b# [5 v Z0 A( ~

- q9 N7 x4 \9 T" d; _3 ^4 u8 u   ) s" k; x b' S# M2 W

 

" u, s8 R& Z2 a7 p

然后上传图片一句话木马如图

0 O# G7 R ^3 S0 ?  

7 i: V j8 `2 o2 ] 下面我们来构造一下包含url / x; U- d9 N' b

+ j2 P9 F4 @) ^2 i) N

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

. d% S9 `. {& J8 q5 ]- y8 X

4 d5 m: r' m1 L2 l# ?) f 下面我们用菜刀连接一下， ) R2 A; F, B R! n& l! b+ d

w E1 S7 W/ [* P+ o

  $ F3 K% j: L% H7 t+ x9 W& h3 D* U$ i

1 X, T3 L, J$ F OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子