|
4 k* L) S, u9 X 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
* _, Q' ]9 e; D6 m8 n
' p1 A6 ` ~# m6 w1 C6 R
) E$ A# y6 E' d O. n$ s  4 d2 o9 d6 m3 f
7 p* M+ o" Q, u. I* j* Z" u% w8 V1 c8 [
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
3 a; x# ]) J( p- u
! j5 |" p+ \9 l( y; o
1 G7 C ]1 Y1 W3 D; ~  ) u+ ~2 O3 Y* r
( Z- r# T( ~; s
- ~1 p1 ]0 U+ B 没能直接包含成功，试试报错
8 C O0 B/ w2 P) G+ n
$ s# { y6 k+ n2 l' P! j* E& G! N- r: z3 l" O1 K* o
% a8 ?& L, @& z
" ]1 e* P/ T9 E! e* o3 A/ b3 K I- A4 m0 x; `& W3 C4 K7 v7 g
/ ?- u B$ t0 w4 Q
# _8 Y% B/ C, V$ ?, \$ S& i( F: i4 \) z/ m1 O% ?
) x' y) |/ ~1 g( ^9 s, }& v' x- f p. K
0 M$ R! ^+ O2 [% ?. B5 h6 d1 z4 s7 O( D" b. r
- d3 s3 T+ w# t2 [* K4 K3 K) i
3 x+ L; \8 _" n6 ]; U% U: ~* L8 v' w: ^7 j' H8 Q
: S g, A- e7 \/ y
& R& ]% w& h; F- n( I) E! _
( F1 g. |/ I1 J, ]* H* b$ l8 C8 U
+ m6 c& {5 G( [8 A! K
* V0 s( ~7 _9 `3 j
8 _. C3 J+ R! ]* V1 @ 0 B1 e1 `; \8 l! _4 @
5 C* z/ R$ I: Y+ U, i1 E) C! d' P* s) Z* [' O1 o i( O' ^* k) t
4 k$ x4 b# A' y6 ~: j) [$ b* F ! }+ Q% A) w- ^ D
, ~# Z7 }1 ~; X! p3 c
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
! S9 \2 B1 |( _- D
9 v1 |! | l- @* B3 H5 C& h' A/ z; t3 j7 A
, |+ b6 r- A9 [, o3 J
( E5 P U8 y3 E' U3 k
* c5 O3 ^+ x. ?. T3 w2 ? 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ5 z' J& ?3 |% z* B* M! v8 Z
/ Z8 E& _1 k$ q B4 j$ G
8 K" ^4 B2 {# M  $ g, c- @* A3 ^4 G. c6 ]
$ r9 V% e2 [3 w# N, i
$ w! `. g+ v& R& R8 j 7 H$ g2 |( E( l l1 @
0 |7 i3 i! E: `
$ x4 G7 |4 H, \
) S) s4 L9 g3 ?8 U5 ?: C# d3 Q
4 h0 S) R4 x8 v, M4 s
- }; w7 q; G; K9 X+ w% w 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞: y8 B" @/ L$ j$ t8 P
. K/ [9 A: B$ W- T7 K' m
4 a. Z1 `) s4 I# o- E 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
9 O2 p" \* F+ U+ o7 U) K& q* O4 r 5 i: q3 C- Z+ B' T$ V
. C- F& w: A+ B# z$ d/ Q
 " K9 J% m& y* ^ d
, s* L7 J; b8 m4 b3 k
$ R0 B7 p; f, q# j 然后发送到intruder，" a& T6 d7 t5 B" ~' K
: D7 p; M% k5 b6 C5 t
9 [8 v# U4 D+ b4 r7 l7 W1 z 
! }8 ?4 V i d8 |" o* [
8 T) w/ t& C& t; D
4 `! X# H. o) i6 ]7 h" h0 j. ^' E Clears（清除变量）重新设置变量& |7 F2 z& @% [* n
$ I* J7 }5 X- I b7 `- ?+ m. S+ K
& C+ u' H" c, h! g" m" q 
. V- f+ h8 o# W: N4 I1 W' b : h) P& R7 b* K- ~# R
+ Y% g; p" }1 w8 A& T% x. F  / T' `+ S& e6 q+ L
; h/ _# }7 ~' |2 ?1 g# K- E( ]. C
6 n7 @0 A' }- v
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
/ H! q0 b' \& n) H* V# K {0 J
9 W' q2 \- _1 h3 V
" v% P" ^" D1 f. [/ L* N
( N! f6 f4 M/ U# I. v3 l( V
% o8 Y. \- ~- |' [; C) _& r4 S. D. o5 v/ r3 W9 u7 w, f+ D6 v! k
" [: r2 I+ w. `: T, }( ]
9 y8 A# O% D* G$ w) a9 t) d( z9 a3 ^ @$ U" M5 g. S
$ R- \. i1 C/ |7 R0 `$ A4 k4 L
: Q7 ^1 E- b( [& n
/ r1 {& h+ u* Y& }* P+ j" T. j/ M$ k5 G8 ]- t
使用正则批量替换，替换%00为
- n i- b1 f% L5 n1 k ; p3 w7 J! X6 K5 O" X1 q
7 N) `2 P6 {) a$ W( G- K; v4 K+ x  Y# s; h9 j3 h: ]3 q3 [
3 j8 M3 b; n& `
" F" E* R6 i! ~' B, R+ a 下面用迅雷开始下载 e( Y8 u4 y( f" P% p
6 V# s" W" ]0 d1 R+ i0 T# v2 M
2 ]9 \9 D/ d3 @. K4 R3 O5 Q2 `' p 
+ |1 ]* n1 `+ K! u; A* \4 [
# ?% S4 G& Z# E* g- @5 K8 x! ? [0 _2 C0 z8 |# e
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：/ F K& T; v* Q3 p U8 r9 \
6 Q3 }3 B3 g1 O' F$ N. f
2 e5 b1 a# [8 q7 g  7 V0 k4 a+ c( g0 g
' c# v/ {! o9 w4 Y" z7 k+ Z
4 ?" T4 M. J4 X4 ^ 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:/ b5 H6 }: E+ \2 ?: Q; z- |
3 j% p- j# O L: Q [, Q+ ?# ?# c9 {
( z8 q, v0 o$ E6 y
Y. w$ F! o1 d: Z
% C7 A1 a" P4 E) [# r! K/ Y- F' ~! k' {6 L p/ i
6 V Q3 Y5 G8 B2 m$ @ : _4 u$ N4 ]! ^( V- P1 n' j& v
4 P1 T0 }) j5 o( n0 q% m
然后上传图片一句话木马如图
7 O5 p3 y0 H# p4 y1 c & Z5 f' a: J* m+ d! V
; ~4 { D" U+ B1 y5 k) a 
8 V' |/ y7 \: k8 s # w- e5 B' O1 b V. a/ _$ D
1 h- {5 L0 O5 ^ 下面我们来构造一下包含url
7 R1 q7 z% O- N$ y! ]% E " t/ @" T1 Y+ r
7 W% ~- V5 B1 h6 o" i
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） d) t/ k; \8 B3 y$ w" T" S
2 B* c, ~( ~$ T. z$ l! Z0 Q$ a+ I
6 Y0 ~! @2 e6 {' _ 下面我们用菜刀连接一下，
5 m! N9 o2 \; Y! Y2 ^3 h ) J$ D5 {8 v7 A! W3 T: @
; c3 |" ^9 l, u- I& k; l 
/ t8 E3 t5 I3 N , _3 R! @* U) s- T
@& h2 C, w$ v. J' A Y) T
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子( Z; z. R" m9 g* d3 o5 W( G' h
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对