Linux本地包含漏洞入侵国外网站

admin

4 p- V( \( {! N( @0 q1 ` 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

8 L1 H0 u- i% S; H, {& Y% B

  , v6 `1 p3 V( y! a1 w% [* b u5 B

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 4 P* R3 j1 e. k6 R6 k: w' D

  7 ~4 z" G; h# T3 j! J

7 \% m" `8 U. r0 r 没能直接包含成功，试试报错 + e2 S2 w0 R, Q

' i A/ f+ v4 g9 ]4 A$ e& G   ) o" V. I) y) Q$ u: l

' k0 s# j- T; _. W, G

" \) Q/ X7 \' w# @6 h( C   ! t+ M! \8 a. F9 o5 Q

  ) v+ {/ J: }1 a4 A

0 X7 t2 }; _3 t" \" W

' @- \# u3 W* q/ H4 f& r0 L  

 

: d6 B$ r7 q# T# D) `5 C  

% \& ^& s; Z& `0 [5 B% d

+ ^4 Q( n' L8 W, g   6 @( y s3 f9 a4 o

  , z1 a, @/ z( O! e6 }" j

# G' n* ]$ N5 z1 m 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

, x3 ~7 ~2 e$ I" R% T# W0 F

' R; |2 D. ?1 ?9 \  

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

+ P$ X% X$ A6 n; l4 n0 f  

* U7 S1 R- ]; m/ K. R6 y* J0 Q: t) R |

% t! @- A4 H, A8 D. k6 Q   / E7 G1 z% F! {8 r/ l* t* ?! y

. r0 S- o8 y: \

6 E. `/ Z% r! l* J1 @& s0 L  

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

% u- p, D' d, P3 _* |

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite ' @" f! Y9 r+ j8 o( ^* Z% w

, ?( h( a. p5 z/ a! d) P   5 h* Q9 _9 ]) c) V7 N$ ~& L

, m" w) e( k N% G% U& m% Z0 P

& P. e5 Q8 }2 r& N. s: v 然后发送到intruder，

( i; H# `7 q6 y) J

 

/ }3 j- I0 h6 l# ?$ d

# `- Z$ ~ g/ Z5 f: T. y Clears（清除变量）重新设置变量 0 F" h4 x1 |( b: p

2 e, O) U! x" @( g2 F

  % T4 p' l: x$ r

: z& I# Q- s7 r9 ?

 

8 f7 L+ e' ^ L5 E9 N% W" h! S7 b 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， & a+ ~7 h$ t5 f

9 ~) ?7 |( U+ P7 e8 W   O; z" ~8 A5 I9 X

  ) l& s. _' f$ g2 K _

0 m" S9 E# ^4 R) C& j7 X4 Y1 t1 Q& D

, ?/ h% M6 s3 z$ |1 I: ^5 u

( F% K( ]; i. U/ _: G0 H

) g9 f. q' h& \ 使用正则批量替换，替换%00为 ( ^* @8 Q3 o7 U

3 |, q- R) E0 k& n' X- ^" U' P   7 M, l; W7 Y1 Z* H

: x* ~* Y! P7 b Y* w l+ ]5 z/ k

下面用迅雷开始下载 7 C& g+ Q5 u1 k' e: w

) L7 n3 U0 c( P: B   0 s9 b0 W% @0 s4 I% y7 ^

+ g: u4 _9 M4 E/ Z 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： 3 x1 `1 _ L, _0 n

/ G# l9 ~2 x! J" J2 {7 a

  1 u0 m& r5 ~' s. D2 v

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: ( [- I- d' j2 H* `; [$ W( _' h9 y

6 }" [" i. h% }0 t$ K) m

; Y6 a! V B) q   ) ]" C& Y( B# _* ^/ i

  ; V, O. D' y, b0 ?: i& M+ ?0 i

0 n. i! B, i% Y' ~" @* ? 然后上传图片一句话木马如图 / j4 h& R' T7 v$ K, D

! p# o: d( R% p3 ]* _" Q/ M3 d7 X, }

 

6 n6 t. Z9 }/ s) _ 下面我们来构造一下包含url

* e9 X$ k2 A5 \7 k http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下， : B m- D5 L! E

$ e/ a3 q( ]) i% M; A2 W

  - @9 V" P L6 P$ ]9 |

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 $ T; `& H/ X) @( B