|
+ d0 V% @0 U0 b9 y
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php , ?1 S3 n' f+ B9 Z
: r* r( h6 T6 {5 n5 G7 Z
) q' U2 G% B+ t3 I$ a
$ F! r# Z* D8 h& r0 s# r
+ x7 A: N" |4 G0 C" Z2 n u
2 q" v- D4 @ F' s& M 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
" d. D: Y& {+ {& T! L
7 a3 t$ t# `4 q. q9 U& H1 c8 ?6 w# u" Z6 E2 s
 3 A% T6 R& N. d
% n- s: u& j, y$ Q+ N' F8 _
+ @) h' }5 F; E3 F( i( z: ?6 d
没能直接包含成功，试试报错 V% F9 e; Q1 `% t! Z: ]
& \! y# T* r- R) ^' L9 ^2 `1 m2 J6 e7 O% Q0 [. Z
( ^$ e. ~& l# E; S y : w4 [8 @, o; j& b7 ~; n0 M) Y+ Q9 C
a& p8 w' o* m( e
* L% N% j; i. }6 U
' \2 s6 d& u2 A/ P+ C! o( [. f. q; }! k# O4 Z' i
5 M$ B0 u3 c) G6 ~7 |. k) x
6 G" `4 J. x- k: f8 P/ x2 v
. ~3 `' [7 {3 S" ]/ @ t
+ p6 B8 X1 Z$ Z
# t. f! K6 L3 |: H; e. x) g) U% |7 q% N& D, Z
& W& h/ ]; n* I% L2 g
& d8 C, p# t( q& k& Q$ @( P
$ U& R8 R$ w+ q$ w - N1 F8 G" A/ A" E: `- q% N
( Y6 t, k4 T2 B2 X" d* Z) f
- J {! o- q- N& K9 W3 O; D# }+ Y : x: R0 p. l0 I' Y4 I/ a
g" M& Y( v" h& P( q N; m; D U3 s
+ N6 P$ G, b; I9 Y  - Q3 c1 |, [8 j0 Q p' _- C! H$ E
3 ~( e: B" J8 s l6 i) g! P
! }6 d0 [8 q) F: A& O+ \4 t7 R6 D 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
( P$ a, c& u9 B
8 s) ?* k; z1 U' [ K& \$ ]3 {2 x
 : r# p, X6 J f( ], h$ i
$ p3 P7 ~, f8 c1 V# r6 Q' M1 i. `' ~: Z, D/ G% w$ F# |: p Y
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
, m, j) c3 `; y" ~2 ?
( X8 }+ w/ p$ i7 k# [& y+ A+ V9 u0 O5 v
 " P8 t; \1 H8 V3 _2 Y( p% z
8 R; ` i7 ]# X
( x! x! z9 G! A1 l0 `! `6 S& b * ]/ L! q7 ?2 e$ a5 ]/ h- b
/ o; d7 u. K+ o1 k3 A; d0 M
8 g9 z8 t" ^2 B3 F
9 m' ]- \4 Q3 a% R* ] ! A5 Y) {3 V* O7 x/ w/ b. w* G
/ b% _7 F" c/ @' U+ t) g 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞2 A5 O3 N8 s& O
. s# w, h% K; ?, E* T6 C
1 p9 Q, x: @3 u- ?6 Z, f# N5 V 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite# V9 Q' s& X) f1 H% S: j
* [( z$ |0 e, }& |' `: O
K! s- H" K; A# a 
$ W5 [0 S' e( M: m- P/ N) j: u # E$ D0 q. c1 z, [+ }$ u/ o4 x
8 T. U8 F/ r* Z$ B1 S
然后发送到intruder，% U) ?3 c9 H O: l/ B- E
6 P) m. U/ u' o$ n" G; G
. b9 Y9 W0 ]. q! N8 B  : j" A' O* H9 u) u9 x
& I7 G; I: J W4 r: o# C, e; x* m
S( ^' Y: w- [4 z5 |. g/ {2 T. p5 c
Clears（清除变量）重新设置变量
- k* J7 {1 Z W $ k" {8 z5 l' x6 K$ [* d9 h- V; b% b' Y
3 a; n! G" w: f' h7 T  ( z7 f! d9 F0 U f4 l' ~! ]
6 O& K+ i0 Y$ @9 c; S2 {/ F+ i
8 r6 U) ]- R: T @" i
2 Z h6 H" @+ C) p
# n; ^ D+ e9 d( f1 q0 e2 q! |* F. ^" `, H) z: P0 Y$ F
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，# x ]" m2 `( A
8 W; `, Q- D5 n1 X' }% c# p* q
" x+ E4 D/ F" j: K0 _; q- }, Z
- A7 J/ a8 |6 a) q; O
' u% n/ C1 o7 |. e' D, [0 M2 z% Z/ Z" B( Y! G
$ s' H( c0 e) {- a+ k
3 t2 t& T. {2 f+ R, e' A7 v
% C$ Z2 K* J* r; A
" r8 s# J0 Z& \- m8 J! U , U! t- f$ J: v
+ b6 ~. z n$ j) J6 t$ h
+ z3 U h% S F% u k" U1 s/ @ 使用正则批量替换，替换%00为
/ I. \6 E+ u* j . y' |5 u" W, K2 u2 C
/ w" `7 x# D# j 
0 s* N- C1 u/ S. f. d
* [: e, Y2 d( |9 x7 U
5 D* ^/ o, x. I$ c n& F 下面用迅雷开始下载! ~+ V8 E% H% E
7 Y r, M4 G+ Z$ g) W/ t2 s8 l7 k0 m
2 W7 Z/ U+ F( {
, x' b" B" I+ I( g7 k3 r [) O, I, y8 G! ~/ F
( @, q# }# ?7 K% ~! X9 W# O3 N 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
0 h0 U4 P* `' n: L' m
+ i0 S3 H% x5 v. b
( ]6 Z' P* M! j$ \$ [- ?" v. p  ' E2 u4 }4 o1 O/ l# a5 l" @
/ o" s! P& X; w( `+ D
! t- W: `3 L7 z" p 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:$ v7 E& h/ z4 R2 S4 K9 V
$ ~9 I4 ]: O- B4 F1 V* P3 R+ D2 r f' k
4 D P! k: o5 f P
* s6 c* ~7 F8 N% H5 y8 }! F! U- H9 N6 U) J/ Y
 . p3 t. T( E; h" W1 X
" V* B. W# {) D. N
1 Z" F( R' W: }2 H- ^ 然后上传图片一句话木马如图' R$ |* g/ Z1 J& t
, J1 K$ i& B9 `2 x0 U9 F
- e' w' j4 b0 R# {( ?: ?  - p/ r. K+ n" }" E; z
* Y% f- |5 t4 n2 {* S" }" e
8 H$ ^4 c5 Q- Q" H1 |7 U
下面我们来构造一下包含url
# K3 F7 H( I1 _5 ~7 h. v # j" c' U# H/ |. K' r3 ~5 Z/ I
D; g8 F; S W' r http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
; b4 V6 K$ u& ~4 [1 f7 {5 S: A ; [8 `7 S# b# b* W/ A! v! ^& k
* Y0 G3 p0 \' `4 w' `
下面我们用菜刀连接一下，
+ a& |4 K& w1 c$ K8 D* c + d7 w) l) T8 }) j i
7 S6 u3 Q" n/ w) ?1 A( i9 K  ; r* `/ s" d$ G$ W% F& r5 @0 \
& }) E$ _6 k6 a! ?8 p* y* | ` e9 z. W3 e8 k+ S( M
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
3 ^+ f9 \+ ]6 A$ G- V | 
发表于 2018-10-20 20:17:57
收藏
支持
反对