Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

1 v; [) p' L2 q' a

  % g8 k( U5 }' M0 H, h

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 : H1 }& f1 o6 \

1 Z; K1 n, o% F$ Z- K) W/ |  

没能直接包含成功，试试报错 ! a% i. v! x Z7 U" v

  9 n* a# F: v4 X* |) G( C+ H

* S& j# J- Z6 q7 l+ }& O

  : c. o/ | f7 F- O

& X1 p+ W! W l# S  

 

* I1 b1 w# P& N. |, f& I# B

  8 _9 T G6 D3 i& |* U

/ O$ W8 g6 K3 S  

2 G. F% w: ^3 ]8 i; n7 T0 L  

0 Y/ I. M4 i- }, c# V- @

 

, r3 I7 Z- g. X( l2 f i f l/ ? 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 - q9 N/ l# D% K/ v

+ c2 e; F6 M- B& z: v, f  

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

; ]' {! i! u3 |; v

  0 L+ C/ g6 W+ j/ t% \

+ q7 Z: ~0 O, _% v$ f) B$ q4 j$ U' w

: |1 e; C7 }9 ~( v! d3 U  

  / _$ |. u5 D2 v- g

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 }' o2 I1 Y; i* c$ T

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 5 b, X* @, P1 C# M

u* L) Y3 W, \3 b7 G

% Z4 D b D5 t) d   5 }( {. V! p- w- O1 i

$ R! c4 w0 ]5 A% ^2 k! l+ u) g

然后发送到intruder，

9 F* n4 F" {2 y1 z' W$ l0 n

  ) y$ ]0 [/ A, Y( p+ j0 S- D

0 {/ F7 D% n& T4 ~) E0 D Clears（清除变量）重新设置变量 , Y. ]0 S5 z K" g

/ X( g1 c- X- {) [) ]

  2 s+ a% g" x s

& w7 `# X/ m1 J7 B6 f, X: `

  " }, D6 ]8 R0 [9 Q% \6 T/ m6 E5 E

( F8 a0 a3 a2 q1 Z: R3 n# H! N8 j 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， - A2 T3 K2 h" h: n; K$ c6 O* s

; S6 [% W+ J7 L; v1 Z

: g" i. f9 }5 N  

  / W! i; c( w3 U9 x4 U' d8 }

6 u# Z5 O4 I4 Q

1 \) ^8 L* T' y. u

使用正则批量替换，替换%00为

2 ?4 r& y" S# W4 R

8 W3 b2 m+ @+ Z, l4 y$ Q  

6 f; o$ k& r; Z

下面用迅雷开始下载 9 R7 x( p. [: v$ x0 J$ W Q9 ?3 j

# M9 p8 N0 [* y* H3 Z! P  

! e8 v9 k* X! c4 |$ _1 u

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

" t; x/ e/ L6 _, A3 J, |; d+ r/ L1 A5 y

 

: r! ~) V( q& ?1 O5 M" P0 f/ d 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

 

  9 ~6 V3 f- _0 Y$ q

! I/ _4 n# ?9 ^; }, b( x4 M: b 然后上传图片一句话木马如图 ! j+ G; b4 f( X( z$ c

$ V0 R6 i4 e1 a  

# W4 [' }7 R3 |: K

7 Q# D# D6 R2 d% o7 h/ |0 M! F# M- F4 f 下面我们来构造一下包含url % z# ]4 `4 c3 ^ P q

: M9 { e; M: P, ?7 ~

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） ) [8 L( b9 G; x* z# Y

8 }) ]7 D; a( G$ `, z

- C, O, d v5 u% g 下面我们用菜刀连接一下， / Q% ^/ I1 X' j7 s1 C

  0 O; h' x( H2 I+ j0 F9 Q

+ K8 W' |* E, x: d9 E) b OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子