Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

  + n" }# g6 M* h7 U% L. R4 L p

" z- w$ p8 N$ S- s& U

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 # |7 _1 F* O+ f' t, h

: e7 j& G# @! o( U r' U: x5 }

 

) E+ x. `3 P/ c3 v6 T

' a$ X$ d I& }, U8 U# j 没能直接包含成功，试试报错

% n, e5 r, H* v e- z3 Y) `   5 j0 O# z. t6 _9 k _" T% f

3 J: B; s" r6 d: O( _( G" G

, U+ ]+ J" E5 X9 c5 h* D: u   - E: I; r% I( c' B' S3 F

& a3 v& |3 w( _' Q

7 q% H, j# d2 {" I5 c; u0 `" w# Z' N  

3 y2 t, \' S! w4 x; @$ ?

 

+ ]; y: \$ d8 E' S: d

  9 p0 H; H1 a0 E; B4 y* {3 |

8 k9 N0 i: Q) Q! x, p$ m7 L

: e0 D- w4 _; H+ N9 d1 s3 b* f   % J) A0 F" p% g7 }2 H- c

2 x `+ O! F; d+ J* q) L% O

) B4 h$ \. g! A" h" o# y   3 q1 h+ c/ l% l c6 C2 z3 ^

1 ~0 U0 E$ }: U   - z; t3 R4 N2 a% t; `( e, u' T

# N" }9 m3 e, Y/ e

2 p" ?) v# F5 o3 O# b! j. } 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 % g4 p1 Z6 D9 K a f: x( Z

  # Q, [$ f: [ u* f& [" D7 C7 y

- i9 e2 ^/ ~, Z4 k

% |0 q, D$ e9 {9 _8 M 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ , F; ]! S2 C \" ^ H# N

9 \8 U) n+ Z0 f# ?) M7 h

+ `3 |6 l: r3 n4 x. x   " K6 ]* R( }( j- t% q& H, D* i! O

  9 E. |" r1 W: @6 j

4 r& ?5 x& u& G l7 [- D) E6 y

8 U2 u5 }" z" H0 u2 S   + P2 E5 j$ D' t! H

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

( z& i" S5 e. {2 U' g2 N, C/ {

  3 \, ]" ^ U) b8 r# e; f+ F

* `: r9 U. t9 E9 [+ \7 V. m, m

然后发送到intruder， ( ^& w3 k* J+ b+ x2 q

1 A! Z- M! p: p+ p3 m' j   9 r Y6 \* M8 R

Clears（清除变量）重新设置变量 6 X7 v. R Z5 C2 N( ~% F

- a" E; |% u6 Y& Y

 

! E' S0 R5 ~, ~) g

  5 x1 L, o/ V$ X4 }. e7 c1 X

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 9 x2 Q8 X; u3 \- B5 q- i3 y4 w+ [! U

* W: x ^) A3 I: }  

( w1 X9 {( l( y! n" j

; j$ b f$ V" C4 H' t  

9 {5 z4 B9 X* {

# P1 f9 }( r i/ j- A ?# {

! b) w ]5 @2 M) Y

使用正则批量替换，替换%00为

, j: A; m2 o+ B: S. }* Z! \

- y3 P7 A& I& e+ K* X* t2 c   ( C% D k. Z6 U& X* l. b& S* J/ n! l

下面用迅雷开始下载 ' A Y& a9 n% a7 w3 P

 

. c- n2 N% w$ Y, l. l" X

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： v) U q8 o1 N' S: ^, c, E+ t7 r

t k3 A+ u5 }$ o% g  

5 D+ ^8 u1 g9 V9 w/ C. D% q 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

& b4 H( w: k! U+ D( P   & q3 G+ ?& O* f6 y

) w; b- b5 |0 w) E' b3 \; j

/ H: ~, C! J: l+ b, E9 u' K# W  

& A$ P; ^* r% M5 u" w( Q6 b5 m

. j2 J+ S, P" x$ m6 u; O 然后上传图片一句话木马如图 ) w) m% u0 p+ q( \

* F+ m. i! H- l6 c  

0 c9 a _+ O3 @/ j) E) O4 k

下面我们来构造一下包含url

9 e% ~. k% C- z0 @; } http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下，

2 T, F8 O* W2 ?4 q' D! x

 

- O6 I3 Q) C5 F$ A7 _1 P OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 % @3 ]% `# ^* h