|
+ } Y3 }5 j2 t4 D9 G0 P, G- x
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ) ~% _9 |9 z ?) O, C1 l
. \/ L5 D; c" d6 e
5 L, V+ {" J2 K1 m2 V9 D$ j  2 U$ y0 c8 [0 c8 T0 t
/ d O# D9 Y6 D6 m! r- R$ T
! N$ k6 H$ _0 e, X: g 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
! l+ g {1 L) M + [. ` M: a+ _8 Y% z" V4 M5 x
1 `2 f# j# B8 A7 o  ' c9 j% x& S/ _' j& m) {9 K5 I# Q
- v4 r" T& K" S
( l1 l2 J5 H3 D% | 没能直接包含成功，试试报错& k+ |& j+ g% z9 D. @8 y6 z
) K0 C, \. U1 _$ ]
- `. e) b5 Q2 |2 C1 }0 z 7 b0 {% U* g4 p/ P
6 v0 Z, \- a" B% a3 c: ^; y8 i& w% Z: N( |
: `( G7 M6 z! `0 X: N2 j + D2 @: q/ v3 ]/ p
) f, g; ^. `3 c + o+ W L$ O% D, C* M
8 m$ A1 ^ h7 X+ {/ w5 B
6 ~2 ~' I. \' B) n7 S, {
6 Y2 Y+ L8 x* {! e0 z& i1 Q3 z6 z
5 G ^) P5 b4 I- ]% o& ]) C; ?: ~1 N3 b( k+ ]% p
8 h; P$ Q2 c; p& I, u
8 G) N; m4 J9 F6 c2 D
5 Y m# Q- ~* x' _- c' v# `1 x / r1 X8 O6 g% W+ s1 I l
z& F" r( n. T/ m4 ?2 ?3 t V0 j( a9 F+ _: `2 I; C
0 v5 b+ l+ s4 U . ?8 d4 y* V: {- i
" o7 s6 I1 B0 U U
" {9 V7 ]" `& k$ |+ Q' w( ?
" n. T+ k* Z* I- d; H
l0 v; @) O7 s# ~ 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
. P% N) V' F& \: h# S* z
1 y/ `; I, z1 D! q; E" ~! w* ~. i8 V- \$ f
 . K/ U5 P+ H2 G) y' D
' z+ ^) g- `9 n/ _7 e8 }2 ~6 ~! X- a* E2 g7 Y
( [1 y4 h$ |% I3 N 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
8 s0 V l, n$ h5 p# E p6 N
: t( J0 f2 G' z- y+ d2 ^) W0 r: P' l/ V1 \) u& U
7 Y0 s4 S" C0 B3 V
0 M; W1 |5 ~2 p5 N& t( C
) ~$ Y! l* b. k: a
+ U' \5 ~8 q. {' n! Q# X 3 G& C# W; V+ `8 l, A0 P. {% w- i
! p" q$ X( \ V0 G9 m/ i# q
9 A1 D6 W) c8 b& \8 ? |' I0 X1 a( N
9 s' [" [; J( G, C: X4 y+ W
8 y; x4 V( Y' H3 r) z0 d 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞/ R: @% X0 C: T5 L
" Z% j' f$ H9 k% D7 c5 R! Z7 E- {7 c- w' t9 C4 ]
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite# }0 x, v: A7 j4 x. ]* {# w
+ \: P4 k! X. J# b( b8 T
4 m/ j+ U& D2 k% C5 k3 q 
* F! `5 g8 r$ [$ h- h8 t9 e 8 Q k+ Q2 x' n, \4 e2 K T
S$ u: X' I5 n8 u! o# c 然后发送到intruder，$ m2 e. E+ `0 B9 D8 v/ h
- T' o& s, ~$ d8 g
5 e6 P" p/ g9 o8 {) i& T0 _7 p! D
 Z6 z+ r! a& k2 B- m4 ^2 Z; ?
3 {; \9 @$ Z* z0 r0 e0 P7 I7 G: h7 d8 [; V4 k! n( _. a
Clears（清除变量）重新设置变量1 R9 O' t' p, a9 W
+ S- p$ U4 O4 E( a
& F6 V8 x9 E8 m  4 o3 U* b$ b! O: [3 d
- F5 U+ {1 i9 F0 m; B0 Y* N
) C3 C. L, o$ b% g+ `4 e4 ]  7 e) y% h* Z7 ?5 s* k! ?! g2 J
- R+ g0 e( m q4 x. [' ]
& n" L3 F8 _" j! G5 v
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，) `1 ^+ m8 {, M6 c/ W
. O# C* F. G1 ]3 w
( j+ i C6 S1 q. m8 e4 P. I
: D/ o9 @" g( J! y: d& W- V# b 2 B+ r1 z& U) F$ q$ m) R
0 E& o% d3 H+ j! f' A
- ?" K- W: b: `7 c
# j$ l1 D4 |+ w: s% m- R: M1 r7 E* L4 l4 W8 H% W% I- ?! t
* a6 V0 y/ ]# B+ n; K
+ k) w$ I% p. t% d% m
2 r. P- Q- h9 v0 X1 @
, [) t3 E r+ Q' ~ 使用正则批量替换，替换%00为
/ N2 q" s" h! j2 E5 |& O8 g5 v 7 J# G4 o0 m1 M+ ^
8 y5 ?, R* j- E" b
 ; B L* C5 D6 e
% r. `5 V0 P4 w+ m
0 n1 H0 E; j Y& y9 g3 M 下面用迅雷开始下载
. H- x) p) k8 M, a; I2 [ - P0 B( d4 p; ~/ U
* S+ a! q1 P9 |' Q' J
- o9 v2 u" E8 A& s5 E6 Z4 u : K3 ?4 p. ^6 j. z
( G) G6 k( J* \7 T5 i2 B; W! a0 W2 T6 R 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
3 _4 _, d' t5 G& q2 Y) T8 d
$ Q1 I% z: C0 e1 v8 I) W& v) M" r% y' \9 B/ k$ W
 ' I% z9 h: V7 d" {
7 d# P5 \8 h; ~
: m2 }( c. z' u: `; w. h1 i8 r 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
2 C. g, t5 l! {
. O! N: H1 @0 R0 x/ ]3 j S, g4 T% V2 T3 X6 x9 r1 v
 & }- ]3 u: {" u3 a! x3 n
; [3 `6 P' d" @) r X Z4 e
5 \3 k) |/ {& [& A, \! X 
% e( N7 x$ g5 N3 [1 I" @6 V
1 V3 X2 C, @ L# h+ O# p; D8 Z5 }0 S E
然后上传图片一句话木马如图
+ B' c& l3 i6 n7 \
% B9 D U+ z- d& J
; b8 @# E- `1 @$ h" f6 B 
! I& o" {6 G$ r; t* k6 X6 k' ^ - W" i1 x- @- g" x
/ [( K2 T$ p# U* }. v" E& l6 `
下面我们来构造一下包含url
9 [$ s4 q: b0 P/ w5 R/ V, Z 1 r4 T% {% o7 D1 l1 ^2 B$ z
* c$ E* Y% n7 S' C) Y" m
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
+ k$ _$ B' Q9 u% l8 A9 ]; [+ x
" R3 Y# X1 `; O# `7 V8 R4 t3 o+ C6 h4 B
下面我们用菜刀连接一下，' d6 n* L5 ?/ n1 ]% R$ k
% P' O7 G& E/ p5 t: c5 _! m! e
) g# ^- p, `+ y0 G1 T" s9 k
 . G [# z5 ^$ q: K0 \
& t2 u2 [2 W* r% q1 H* V
" V. f5 b6 p" o9 v
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子! F# R1 F8 ~' r4 F, O/ B
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对