|
7 Z6 n/ b4 n) r; g/ z( j 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ) G' O2 z8 S/ w! B4 g/ y
: m% Y. P- I3 ^; h% q( w: Y N6 B2 ?+ ]7 a% U% F. V9 l
 : F: k2 U% j( y+ d7 M _
8 L, p) C1 x- W8 z0 Y# T" a, l. V% V6 b: ~. X8 h1 E* a! z! P( \& T; H
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞- \# V+ r$ Q- V9 f4 e
* c) C. r( t: Z { j4 C/ {9 L5 E% {! b. s4 C% ^; v% x1 h! f
. M; g8 v' ?1 N, X+ r* Q, v; W , b' j# i3 I: A, [4 ^7 s$ N
! q+ `6 J2 d1 K b+ l 没能直接包含成功，试试报错$ H' F5 }5 J8 p" Y- M$ O
5 g' f* v: x0 \! { [
! {+ U1 `4 ]! E5 T
; J! f% s5 H2 L5 v) A! v 0 d: t" O$ ^ `: M
* d- I$ R% ?1 i; z( D& |+ n
3 D5 F; W c3 ]. u% a+ u0 @ / _ h/ c0 F% r
" f+ V7 S+ k1 @% {8 U% Y
' I+ ^- N+ U2 y8 G ) O) q X9 ^5 ^! Z& c
1 h) g, |/ y* F& T# g' r - l! ~5 z( r. @1 O+ ^+ N
' {. z7 Q9 q4 e
4 ~( ~* q, c# A0 J1 q6 Y$ o 3 z4 O0 C0 R4 n$ j! E
& s9 i1 l# I4 h4 Z! _6 _0 ~. y) [- Q" ]" H
- I* P7 T6 W# g4 B. \; q0 L3 v6 \ ' e2 r3 {+ J$ E# N5 u
6 p& E$ u6 D" C8 j2 s4 E; F5 d* g
* |' E2 b/ l* m/ W0 d! Y! M
2 Q% L7 I$ |: H$ W# [. G- y) ]# N8 l- E- H7 Q/ w# {; Q8 [
 . N" s" D- S, `) f" t; W
# G- ~* c/ |& g, C7 l) ]* R5 P
1 Q w% |9 m# @( V/ b& f6 @1 x, x
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
Q" q% e" @1 Z7 O5 d# i9 _ 0 @6 ^: K0 r8 |* C
( P% v/ B$ u/ }+ k$ Y( a  , m6 Y# h2 h& s% C% k9 u0 Y7 B
4 k3 o8 r( }4 d Z- ^! u3 L
) q, ]$ y3 Y* q
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ# B P, j% \$ [5 [/ W9 N
9 X, C' V- |( n
. Z& V4 s$ e: G1 G- U 
9 F. S" Y# n& g - d, r7 i1 D/ h- U" S
5 W/ Z2 T/ A5 H
2 Y0 |% o* t9 W4 C+ v/ X/ a0 O+ z" M % Y$ ?# ~% Y8 S5 i0 i
: \; w/ m! f$ }% N8 N - ^: ?. a1 E/ \+ x6 d
5 A# }; E( u: V" p
" F& ]0 D) K$ @8 B 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞1 T: v0 P8 b6 Z
v |# W% s* ]
$ ~; l7 _. [7 ~$ j
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
1 I. X, B4 x; ]2 f: p ' ~# m$ q8 J% V% E: H4 a; L
8 D# _1 r, a( [
% ?, G7 R1 f0 S! E- [3 w9 k# \ & B! h/ Z0 o: {* r5 s1 e, a
+ x6 X k' e6 b 然后发送到intruder，
2 ?" H6 n5 h* d4 A! D% D7 I % k# F2 l/ Q( g& f
* H+ N1 a' T; D/ `7 P- u 
$ j4 S! o6 n8 V" E% _& ^ ' v: _" e4 j S# G6 f
# K* s, |9 L& s Clears（清除变量）重新设置变量+ _* t9 a5 i* A3 L6 w. Q6 O( G; o, v
- \) r; X' M' l9 ?/ u
, y& a/ r+ E- ]! w0 S7 |1 q9 [ 
. y# `( ^ z& o6 F1 w 9 R/ x; r" Z$ E& G
0 D$ b: E, S) H4 f2 ` 
& C) ^7 y- Z7 q 4 \: ?, Z. q. h* `# A6 j- u
: ?" u; [5 |, }5 A) b( s- J 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，: q0 w. @9 _9 b
8 I }. j) P4 t, G$ B" c" i
- R) ~$ ]3 G7 y. E
5 K3 y* k) ^2 b6 h, f9 H6 Y 0 ~9 j) W3 G6 H$ z( P
! ~7 R. U" `/ T1 L% ^
, R' K ~* ]2 s% A! s; L , ?) V% E% S% g) J; d; s, X
. L0 D" O/ ]# D7 t5 u z
# w5 Q: z% C0 d( n
7 B2 j- l7 P: a& S ) }$ F Z# B/ H8 b* W
9 Z% F. v6 L4 i' ?& u5 F W 使用正则批量替换，替换%00为
; O" v( L* N0 {) T7 P- J# G% q
9 G& o9 j0 q* n5 v; W& m9 _4 S5 m* l' q0 i
+ u- W' P$ {, F1 ?/ |
7 l; Q# Z: M; {& e$ K* B
* A) d: W% i1 F" j5 V+ ` 下面用迅雷开始下载
2 ^ |0 U0 s7 B. o3 Z. K) J: m0 Y) q+ \+ X
4 @7 `- V6 `4 ?! X* M
) s1 a2 q7 }1 F* b" W+ m9 Q 
/ d" u2 Z; ^" | $ y$ Q! k( J, a& Q1 K
( F' k, h0 e5 M6 i2 E0 O 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：9 P/ z/ r8 k# }# _. i
- P1 B; r! ~7 x' W) ^
& \$ O- v' l$ }( F  / @9 C' G8 ^* B
4 o+ T3 x; F0 A4 u* S% \6 e* r0 }& f: T! I
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:2 ?' i/ P2 c; G+ n
. c+ H' B3 o3 [) ?, Y
: W' q7 {) Z: I! I6 H
 3 R) O8 n% x X+ x
% F& Q0 ?. k5 v' ?+ e1 j: L
3 V# F& V( J, u9 S7 Y% X* n
: e I+ x+ `" O9 ? * K- f1 G/ S' {- \) M0 L
6 R2 {- X* ~$ C
然后上传图片一句话木马如图: t$ s# ~, }4 [; c% _, [2 P
8 g1 s% D1 Q/ D9 Q' t
* o$ {6 O6 M( y, [" T9 M
) h+ M. y0 ]& e # e- V0 c: v( _# i \! ] L
m4 s& A9 r3 c 下面我们来构造一下包含url+ N3 |' e) S. T% u6 \& P, @
4 Q" I2 x* S1 ^
) }0 q. ^; q, t+ u7 M ^
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） ' s% K: f- j) k. Z6 } d3 b
5 H+ ?) K% T8 r- J% S- ^6 ], D# u- y8 x1 f- m6 H
下面我们用菜刀连接一下，
2 k3 O4 Q5 n- t& [+ R7 K# x; Q! e0 b* Q. P / x- b' Y L+ g$ J
4 d+ I1 o9 C8 t1 f! c# n 
, Z! G8 B9 D/ y 9 j* o& n; Z8 w( S" [0 p& }/ D* {
# b" j6 M3 d* j2 t, m
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子( u9 s% A# L6 u; w6 R
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对