找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1190|回复: 0
打印 上一主题 下一主题

Linux本地包含漏洞入侵国外网站

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:17:57 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

1 k4 x4 F) M u/ X/ q, n5 N 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为:http://caricaturesbylori.com/index.php?page=index.php % }1 T3 S. k# a+ w. F' g

) s( _8 S m: m: C4 I

; S; i/ r% w* ^8 e* H' [   0 x+ O8 A! y; b

5 e* r5 C/ q9 g0 \1 z

3 m( x K. B" ~& k5 ?" f 幺嚯!page参数后面直接包含一个网页,那我们是不是可以尝试看看存在不存在包含漏洞 5 J2 Q# N* _8 v/ u; h9 u: }

0 a1 c) v" x# l* }3 t5 r F

' w/ z9 p$ S7 J$ }/ m# V* ~  9 D" H9 q) q2 @7 a

& W8 B2 m, q1 k

: K. R1 F7 C8 |6 O% g, D7 { 没能直接包含成功,试试报错 1 t* F! e7 k T0 P- |. G

: ^. u! l0 d2 @1 L" s

- G4 A* m% N5 Y b5 a! ~  , C9 `8 r% ^, {7 u

$ i5 N5 N( t5 d- z" X+ _* S

, ~' g% k! i0 d   8 o0 u' _) ?9 q* v: e; Y

1 z* B) F' ]& d; Y5 ]# S

6 V6 y) k( Z5 r  $ w4 ?5 c8 w f9 h0 u

% `! c6 i. A" z$ `

3 D+ B6 D3 ~% v U% K! A5 u# u   ( v) R* r# R% [/ e) W% {

" Z$ U2 \/ Q" g$ Z$ s, Q6 t2 w

$ P$ }# ]% c/ F8 x- l   $ l- L( V% X* X3 C% T0 m9 j

3 e/ R7 h$ h0 I6 P9 f6 H

" [! a Q6 F6 ]  " X& I4 \$ |6 A0 _2 a9 L' M6 W( N

2 R8 J& }4 R8 C3 z1 C6 r; Z

2 D' k. }. _& t2 i! w' \   & F8 z4 F4 W# s3 N) {

: Z! D' q; l8 F8 p+ C& J) h1 `* |

9 M0 o. Z7 ^! B+ X4 [* h3 E9 f! _   " Y; p8 Q7 S/ @

! p( D6 t1 C; f; A# _

2 y/ _4 y; Z' U$ g: M 哈哈,爆出物理路径,然后接着../../../../etc/passwd,直接包含成功了 5 j7 F/ y( J. W' D

0 I4 M( W+ w+ i3 }% L$ E8 r, E

0 c: G7 D: W" }% Z0 a2 {- q& C  - A% f/ j ^" X1 }$ ?8 w9 Q

# h+ V9 Z1 {, o& h; u) Z/ {& z

) N/ L' L3 _$ G. K! V6 i1 _# Q 哈哈,看来是真的存在包含漏洞,那么我们包含一下环境变量文件试试,http://caricaturesbylori.com/ind ... ./proc/self/environ 3 y3 Y3 n: ^- m5 _

, z& G. R( l+ |: s; S; _1 J( M

; m: ?8 X" h0 `6 I+ P   8 R5 [5 c) ?/ [: W$ `1 q% ]

" L7 C( F( P9 i' q) \, f

0 v, ~- L; W, [# ]  - Z7 {6 V9 j( b( b& X* T

' o4 J( B+ k, C0 H. f6 D( \

a0 b, q R. J4 v4 s) @$ X6 W  . q0 E2 C) }3 l1 s2 C

6 N1 y Z4 T4 p* k* l# P

$ h' L9 X! j: `( w; X/ B 没有权限,看来包含环境变量写webshell方法是失败了,那我们该怎么办呢,答案是乱搞1 L' }1 a! X3 g- n& n

3 y. ?/ U1 G1 P3 | @0 [, L* U( x

7 r1 a* }" f0 d% m) ` 我的思路是查询一下旁站网站看看有没有上传,但是经过用旁注查询工具查询,就一个旁站,且无法上传,并且也爆不了物理路径,这时候我就想到用burpsuite来暴力破解一下LFI的字典,看看到底可以包含哪些文件,我们来开启burpsuite % T4 c/ V, r9 D( J/ y

# Z; v z! O( X& A% Z0 z

& H. ]% l& l9 J0 d2 V8 ?8 ^  ; G" p5 e$ [/ I, q( @4 k

5 p" _3 Y8 U: J, G

: N7 `: Q- F7 H2 o+ c 然后发送到intruder, 7 v9 |: t h; }) X+ Y# @, ~5 A

2 F- M/ g$ B8 U# ?1 i9 Z! F

, ^- m7 i. [/ j8 i% r   M3 B* A( T* F @, ?' Y# b, K+ ?( r, a

$ r8 C8 @: a5 G' d( C* Q# u

3 v+ K! }) w# P% T) n- n Clears(清除变量)重新设置变量 8 e$ W7 D, d# X9 O: _5 ]" m2 ~& ~

( N/ E0 _5 E/ j( U$ I

' v1 g' ~/ U2 ~$ E7 K+ R& y  0 o9 X$ C6 Q1 @/ O) @8 f/ h( c

' m P) A8 L8 P3 t

: c4 p/ B! i! C  9 S; R1 v4 \# B8 k H/ t

* L+ \8 S. x" `' d9 M+ t

0 I, I; n1 J; f$ B5 @ v 破解到这里卡住了,哈哈说明包含到真正的log文件呢,我们终止掉,burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果,否则的话会导致网站卡,下面我们介绍另一种方法,用迅雷下载的方式来下载log文件并且查看,我们首先来制作一个迅雷要下载的url链接,需要批量处理一下, : s- d, N& i: y: e9 m

3 `) t1 [3 L( Q3 N# g

; s5 I+ U' w r6 r! T   , S' K& a0 N7 J' Y" S4 V' t* w

/ ~ @0 t6 Z8 U6 [

- f6 W! }* e' A1 M6 P3 ~  : |6 B7 z& Z0 f* l& \: \

0 z/ B& v0 f; S& l

( p/ i2 I2 H% T! `
$ i w* }. w8 V/ Q2 W0 g 9 y6 \$ r) ^# F% t$ H

d7 f2 ?7 H- F# z

+ }+ H: a! w/ V3 a3 e- X 使用正则批量替换,替换%00为 ! M) C' r6 L }- Z

3 q0 W$ ^* c* L/ z' v. ^

8 p8 e0 O" ]+ c7 t5 W  1 o" h! C# d6 E

7 l0 N# L& ~& B9 B1 N

& J B7 v0 L; K+ b/ v& r 下面用迅雷开始下载 # S4 m- A+ s5 y. m

/ x' \3 e$ f8 J* V+ c0 R8 P$ p/ v

4 W% E6 }+ R$ y. J- n+ l  5 [( K0 T2 l( x) S) }5 Z

0 N P" Q. [0 _% o8 M

% r" r/ d: L6 _+ l% V- E 把下载同样KB的都删除掉,最后剩下几十兆的,我们丢进编辑工具里看看,如图:2 j3 R: E* m* O+ |1 m( ~1 @

: H. M5 h6 d9 I

7 S9 {9 B1 q7 y x6 ]% G  " Z5 o. E0 f* r6 E' _( e Q+ A: ]4 o

; l5 X, e# D. e7 I

$ T d/ y: e9 K' K 读到一个报错log文件,目测像是同服上的网站,正好扫描一下,找一个上传地址如图:6 I( @7 j: d# D, X( N1 H. ?

" j3 v3 A( {! H1 t4 n, v

( w& N6 n, o2 d9 I# E   . k* J7 _- V+ J5 F U. ^3 Q# w" W

6 R9 ~; j& h8 t

: S) ?" C0 T: q1 f+ f   7 \( e* V" P' g/ T4 u! p/ O

|3 n l! F) Y6 V9 K. O

5 m, P5 U! R6 i) U u$ G 然后上传图片一句话木马如图# A& `0 C! ^6 J

- `2 U4 Z s# z* z4 `1 N% [

9 ?4 v( N& s, D   l& F' q3 o% R/ S' E" \

. Q/ q( \4 o8 n5 I

* H, h5 R4 ^1 L5 S9 m! w 下面我们来构造一下包含url. }% J& X7 V8 Z. n5 ?, D/ |' ?

8 M# f6 d5 v: H6 j" g- S

# e" ~+ o6 K- _3 v/ ~- U: T http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径) % s6 B" j' N7 k- R* u3 E7 B

. {( e3 C; C9 g

5 }2 \: ?% N, u7 q4 y6 Z 下面我们用菜刀连接一下,1 ?9 c; X0 \. L f4 z8 j

' B* P! c/ P& `0 D; [

1 R6 v: I1 z- |9 S, Q' `  , I+ V" x! w5 K% x1 E, b

( `, X j& h% J1 ]6 F7 n

& R2 b( C+ T# R5 X7 j OK,文章就到这里了,谢谢大家观看,原创作者:酷帥王子( M, u4 w: P! s4 s- o0 s

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表