|
1 ~) X8 D4 v% Y7 C8 @/ Z, V& X. K
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 1 b$ i$ ~# E9 x7 R6 g
0 B5 Z" y$ s# s7 I: ~' }, ^0 W
7 O$ {! Z1 @0 {" V1 a+ Y$ x7 y
 ; ?# y2 o, ~: h+ \8 V
! S3 x& o& J! r( ~6 ~7 J
. \6 Z9 M& | O5 B8 D" X# ~ 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
/ p- H# W e9 r+ [9 K" O
) A0 _+ A* a3 R" }: N0 y! [
]1 j" F2 [! H6 [" q  + {8 n/ @: L% L* v7 {
" J0 Z8 ~5 V; [ \6 |; M4 i, [: O, N: n4 j
没能直接包含成功，试试报错
{7 n# {4 L7 f# _ ) A$ w7 s w) Q& {- L0 D& U
J" g1 o; ~/ f: b2 v
9 U, {( ]5 }7 i
0 D8 k A- M0 I& p* Q# y7 S* s$ T( U( H& ]5 @, Q6 R
/ K% Z! o$ F1 W% y: t/ f: F( X
y) ^ |2 ]; ]3 H8 |
1 i) U9 ]2 `! q
) @' ^+ @. A1 g! V7 W# x% m
; ?, O2 j. H9 S2 W6 J% }* K u* c! F6 u3 `4 W0 L& ~9 k+ U
) C3 O: i, G4 o6 I+ f0 ?
# E1 c$ P% f" y& T! i) y& k1 s! T+ ^" h* V% g- r
$ q. |' v6 R U5 q
$ C% r: l) P" ~1 N( o( L* j2 X5 ~1 K4 Z
3 ~( e' t3 c" r- s 0 q! b5 A. u# ~3 O r' P( X
- N$ ]1 O* P" r- I2 q* L% T/ Y8 }, ]' f+ J) q+ M# X
, F( {2 M* S* _, K/ T4 @
' ?0 c# q4 _1 {3 B5 N* v
; ]8 k+ X4 x Q: g9 f' ?: t
4 Z6 [% c( S1 l, m( X
. D# X- E7 x5 y, b) n; {- W. M+ c& S) H! E
5 z" x' _1 z. P 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了% A5 T+ r- Z- R9 v1 K O% d
( |; i1 i q: X! u! E; ~. z7 G( }0 j, g2 |# X7 s' a
 . o" ?7 A% a$ Y+ d' y8 M
) \- m) N8 `8 @: ?+ d
; U0 D- ]5 o! s# Z% p T: ` 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ$ P ]! i) Z3 B) Z1 P6 Z8 M# }
- |. d9 W- t! u/ |* o0 p' u; x# U; d9 h
7 ]7 f7 W# a6 l" S4 s
. D9 |6 ?$ t1 I2 X* C
1 ?/ ~, I& f0 ]: s7 X& ]7 L' `* Q. n
! {. ]. ^) j+ `+ F9 o
. s9 N7 N* d" h. \( s/ T! U; s; H1 D7 y4 O# i* ?+ V- r* q
/ j1 p& D; w( s0 ?& L
6 u3 p6 c! F6 e0 R; v
) f) z2 V3 c+ J/ N' }- Y0 @' |8 A/ S 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
0 C; ?, a9 d- O2 q
$ [% C* M: @$ X l1 I
8 U, _+ Y' C. o- M! k0 @: W 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
0 l7 N4 T/ B/ {. k9 m + C! c, w: p9 V
8 `1 Q- I% F$ ~% K1 b) J3 [
 # {' P( R4 x+ g6 T
3 b5 y P6 F( I$ C5 h- x
5 Z; o# J4 {8 O& V 然后发送到intruder，
; n5 V, }3 D3 M* {: b. R( `; c ! |9 Q# h! C' J; u1 d& g5 U
9 w. E# m! X' g; A4 I; h 
& Y" \# f1 `5 T- P( b6 Z
9 q2 t0 @7 |* _1 B/ b' `; X/ M
& l: n5 |+ _; q$ U Clears（清除变量）重新设置变量
; y3 ^2 {' O: ]" {; j/ z* X
/ f8 m/ \8 {1 _; [7 j% \/ o3 i& [1 K: Z. r4 \
/ o& P$ d1 A) I $ d8 c. |; X3 F) @% ?0 X+ v
9 r$ D$ o# u0 p* M+ m! O6 b( S
' X* Q# n4 ^( A# R1 ]% n+ k0 F ( s2 L$ e k6 ^! ^0 b& p% \1 G/ n; Y0 T
4 [5 U0 V) U* I2 T7 h1 E1 P
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，& X/ c0 ^0 ?6 Q9 r
! k0 F, R7 X8 B+ [& _/ z
1 I0 d3 X# h$ n7 _( V; m
1 q' Y: B- ?% Y1 T9 ]
2 J* M; S5 P2 Y$ ]' a. G* {
1 Q1 ?- w S: G% ]$ H6 J
7 Z# g7 j$ K4 J( g, k! Z& U- q
2 s& t+ ^* e0 L* k! W0 a, J Q+ d: B/ v2 `% n4 g5 a
/ M' ]7 @( X; w6 v & \; [2 }. ~: Y) o ]
% ]8 F6 P& F6 D5 A H
+ Q0 _6 D P! @0 P; Q
使用正则批量替换，替换%00为$ ?1 k/ Q7 M5 c; J
+ j. }$ M4 @4 O2 s0 M
# @7 v: @9 |) S5 @; @ 
' B% P* l3 ?( k' v7 l % y% P; |& g. ]
: B8 x9 b* Q& S- K 下面用迅雷开始下载0 r, S3 Z+ ]1 e4 j
, U2 ?8 |6 W* j d5 W
' a. [8 _) p. h9 j
 . s+ a: q) c) K2 H8 \4 [9 Y
$ A7 ^) H8 t1 {, M8 X$ R# c
, m5 g# H# T" Q
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：# @3 e" o' M- G# L
P8 s P7 c- X2 c
- V; z2 f8 [6 C! O* O
 1 k; C' R. l/ B2 ~& h5 U9 h
2 H j) D2 l/ P1 l% t" R' {
# M8 | |6 `+ L4 ]: l
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:# r+ m# h/ N. p) i/ Y8 t4 P
1 U& q+ t7 R f+ D1 b5 }& O
( u2 ^( Y! G3 z* m$ f 
) j- [1 Q0 m' a2 q3 ~ - I% t2 F3 P$ S" i
$ P; B% }; v8 }
 3 _& h* H2 w0 |, X% z
& u/ n w5 [+ k! S6 n
. Z. ] S5 q$ G) b9 r
然后上传图片一句话木马如图3 v8 ~& s% H. o, ~$ z0 e m
+ \0 b3 _1 ?8 M+ S+ q0 @! H7 t! l
 - K% v0 O' H3 n, D) d/ Z( }4 c
7 l9 d& q" R) [ e% M, g; F+ L: \ k% q
下面我们来构造一下包含url
" \0 ^ u7 n/ u7 p3 `% n q
* n3 y0 O- x B- r% \) O% ~5 G6 X2 m6 r# Z W5 K
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） % q8 S* A# l. @9 W+ q0 v
- ~- p8 V/ c5 h& S. ]# e
8 t! \/ Z9 d& {# b6 @6 g) n9 Q 下面我们用菜刀连接一下，9 H2 X! O0 J& S: K+ m* b
5 Z! m' B" f/ z* u4 H, `
$ T0 E; C! I K& G 
( Y' @: b5 g5 j# Y' H1 |9 g# ^; a8 ^" @
( @$ O- r* O# ]" w# d" e# E' G
8 J' J: p6 q: b; v% j OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
! |" Z: t/ r' G5 u1 |/ x. x | 
发表于 2018-10-20 20:17:57
收藏
支持
反对