|
2 @& A. r! p, `% L+ |' ?
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
3 P% D( l: A q5 }% W6 y / E" v( @& \0 ]0 t# W" S/ z) ?
) n v; @0 L" c/ C6 ^
 0 A7 N) q6 C. w- \: y
w; A; j2 g3 f7 U. V& V" z* V7 e" F' V; f) c- j7 }
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
% m) E1 K! }0 _- o/ C 1 @4 V' k" T) S/ O1 F; b3 r2 G
1 `% K7 i" y8 a, Z6 O2 n6 [( c; c
 . a; k$ p6 ^9 Y1 R, t
6 K1 O' {! D1 ]# [/ k) ]/ T
9 C, Q8 Z0 H$ R; a; b
没能直接包含成功，试试报错) X' O3 w- Z' F" p
$ R) S: H) W1 j
6 Q! z- u( l; ? b1 V1 Y+ p
3 k/ V3 g' G+ `/ A O# ]
! ]+ D. ~: k. v/ b" d3 ^ ?, g: r6 r/ m; W/ f* x
5 M$ P9 G4 o" Z0 q \( a. {) x8 c& j: J5 S d) M
9 |. o- P7 V1 {4 X
& X2 Q; z# s/ e/ W* Y7 p9 X- v1 G
* n/ h3 H( T2 `2 w m1 ^! x
' ]* c k1 W7 K- m
( V% `2 m5 _4 R+ u1 Y
! i+ w7 Z( ~8 w! v( O+ ?
0 {7 N( U) [( K y
! o; d! i" M1 v B: f ! O, I; `) M: j8 o4 ^, J* D: s
& S# n( `1 {: y% H. R4 F7 I' x ' } [6 P" n f% a6 Q3 N4 D
( h6 ?: j: P( l1 J8 b- o" {; m
, H/ b# c9 h p0 L
+ g Z. Z2 m/ j- ?* T5 A
& N2 x7 [. E$ @7 H( g
* P3 M9 ?+ `7 H 
1 P5 y( |+ r( E% F6 v. h" M
6 x1 K, i! j3 j7 a$ t2 X, i( {
3 r/ i; x2 Q/ Q8 U/ [; k8 H 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
& n- {( b( B6 e9 ~3 L/ d
/ L) M" z& K; T1 a; E/ L
! O3 Q4 @" m z4 U 
# g1 u. ?7 P: J. ]& l. Y: K 1 P3 M( p3 L* y. Z; Q; a
! a* W( E. ~' s# m7 a- _$ d8 L
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
7 o- L+ _) L M; c( s7 J) i* U) ` % r/ b0 o- E* w' M
( f& e" A& m4 c0 U- R; @ 
7 i: v! n, W; { ' h R* }6 A& ~9 x- M2 L+ U
6 a+ j2 c9 ?. a
) ]/ _3 z! t* r% C; h( z# Z
0 B2 ~- f7 U L% ^$ t4 J; |* p/ h; }& L. _$ b+ j' t/ n
M/ h/ C L; B' }0 Y+ H" a4 @
9 @# j( k K; n. ?! o% F- J
0 ?+ t3 p) r1 _4 p
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
, Q9 [4 {8 ~9 \
6 Y3 x) }. t( B' ^
+ Z" v& ~6 Y i3 N% K$ g4 S 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite6 v$ C1 R, }1 Q. H/ p0 c
! Z, s& V/ y6 e' T
0 V$ p9 @+ J6 N: U  ' _9 M: a( R0 t% g; r0 u
~3 p2 b4 F0 {9 n# G9 ]
+ a( M! o, L" r4 E* W3 T 然后发送到intruder，
& y9 W2 F- I& w: b6 w" i1 N 7 [; o" u/ K# x3 ?( s
6 ]7 X2 I: f( Z9 `; p  ! i% G% |9 ~/ l
/ J1 m+ Y4 d3 k$ H Y" a2 O. T v5 B1 t4 g7 t- } |
Clears（清除变量）重新设置变量2 f# |* b ?2 b: N+ s$ v) ~
S3 J7 @# p8 l9 J; }0 m, D+ X8 K1 U/ @$ j- |% c, A$ ?1 u
h/ u4 L6 e8 f% [' p* z ) v$ X- _) Y- e
$ f4 z& ?2 e# Q" L  . u: H! A' q4 }
1 Q9 ]4 l( V1 S$ a% ?
) V' v8 }2 Y2 J! m/ `' o4 p; ^ 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
5 i& E% |. |) C* i 8 R7 B+ s# J2 y4 N4 r& O) \- V
* n9 D3 Q7 ?5 j7 ~$ T) }3 O+ B
; u6 O7 s+ U; e" `4 N* E
- k, X+ I7 j/ @- k: W9 j G
+ b w, T# G0 `+ @7 {: x' Q+ W 1 g$ L# y7 q. n& H8 W/ x/ Y
. a' S1 ?0 r" p" d
! [5 n: ]! T5 u: F: P5 t3 k
. H3 t# M! ?1 b4 o1 a
, T( J, k* A: j4 L' C! z- A
5 w& P. b4 d! E9 w1 G- f/ y" ]* F7 m; P. H0 `
使用正则批量替换，替换%00为
2 ?2 { M: S7 @9 }2 B. w
' ^/ T, G2 E* v$ _
% P) B+ e& i1 e- W* g+ x. Q% {+ Z4 i  ) K: X/ ?8 Y7 B7 b9 ~
! [4 ?1 O# p2 _+ e0 Z5 u) v
; Y; X6 U% e( J9 Z6 E1 _ 下面用迅雷开始下载
! G3 |% o S$ M* D# @% r, b8 ] 9 s' C0 a4 g& m: G5 k9 a$ q
_4 ~. E& m2 y+ C4 ^# j, |. P  3 U. F X! j2 n, `2 s; N
" j' @. Z$ y3 z. ~7 g0 w- p
& k1 G: m. Y8 G5 A 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
: y0 L/ q" ], a& d : B8 Z* f) r' v! P
5 o: ^' y% W' _ W
& S( A2 Y5 [4 _2 e6 X1 C& S
' b- I `& G% U& @
2 d8 V' u- V. ~( a4 d9 S. Y 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:, ]0 B% O, y* U5 z G8 k
1 P* _8 V4 S+ M' F
! U+ O; K8 g; H1 Q9 T  2 `$ P1 |# i( H1 r
. Q2 Q8 ^4 N8 C9 a6 v3 T! h
5 h; u- B: N8 r, I4 Y
$ ~$ W! o: d0 g! i+ F& M* J 5 e# U+ u" h+ ?4 @8 \# @
& _& J% X! S! S 然后上传图片一句话木马如图
1 D6 X# V: w+ W8 {8 v8 E 2 Z6 k, Z9 _/ k( ^
' L f& z$ n8 \, _$ m
# l3 ^, R' D& N4 j
2 B H; U# Q, O$ }
7 ?( P# _& p, n9 s 下面我们来构造一下包含url
( O4 O% E8 @: E% c, I8 M/ o
+ C' J1 l/ p1 i
0 |; Z. n# y. H6 x& s; K. n http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 2 w3 A% d& Y P- R& `+ U% s
" p$ d5 o% {! {' W. ?8 z/ u8 ^7 ?' [3 |0 n2 y$ n( C
下面我们用菜刀连接一下，
H E" }2 z( l9 b9 E7 ]
! N+ ?% [- z1 W+ m$ D2 t& U: A4 q T" D
 1 i! @6 K. I) z; x9 A* q- U
. Y, F# u' x$ ~
. F7 b0 C! }! {1 w* v& q
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子0 a! K% C. x0 t
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对