Linux本地包含漏洞入侵国外网站

admin

1 l6 Y- O5 z% a9 ^ 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 0 B$ `+ s% V7 R# O7 y w6 b+ _

( k: h+ C# p* S+ _

  ( F9 d, {* R$ S8 A# x

$ ?* d6 A9 |! S, f. ^* c

8 E9 B; \5 ^: ?+ b2 T 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 8 I& |. o- H7 I( Q3 N% ^

: }' v6 f2 |' [6 `) D8 b

  - s$ K3 `4 ^% I% s/ U

# ` M n2 T$ m. a8 f$ h

没能直接包含成功，试试报错

* r: A/ t; y2 z' M1 ^7 y$ ]( p4 P  

z% w" Q/ \# Q& a5 w1 X  

+ j7 G9 r5 W0 m% E5 ?; ]

  ! l; m) L- I* {- a. `7 _' F6 N

5 o/ c* ?/ i D( o

' J7 ]% P% n' r" r/ ~' d   $ f$ e# A) e2 \ E

  1 k0 C3 Q- C5 W3 [. e

  4 V# ~5 e7 b0 V; M" Q

; }( t- x* A C1 _, u; L: Z Y

; I" D; ]% v* a" s  

n: x$ k+ ~( M5 H7 v( n; t: v

0 V+ ]0 }+ r/ \1 Y9 {5 L   5 J6 C% ]1 `* l, y4 B% N

2 w' D4 X% F: C, s2 r

) Q- f; Z* ~+ i' N9 {5 B 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

+ f3 E" l* W M* J- Y+ z

' C+ B" b, F3 z2 m7 v' P   9 Q: k1 p% P, T; }2 e0 j% P; a

u4 y6 }& `" V' V+ ^- J& |5 p

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

+ |. D! f' N2 O z; ~

& e0 R1 r6 i: {$ V8 E0 Y# s' g   * M5 _; e6 |. s( f5 f# R m7 h8 d

. O* q7 m9 o4 N* x1 w   + R( R+ }& { Z5 k

, | @ T9 w7 C1 i  

1 `) i1 W6 ^. J7 B; p

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 0 P/ `7 `$ d3 K

6 ]- T+ T4 B6 i. f( l5 o

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite * f. t$ |& L* W) x% i3 S

# s- C9 U7 d! n" |3 b& U4 P( r7 b7 ]

 

* ^4 f+ k, o# T0 C; Y 然后发送到intruder， % v! x1 A8 o* v/ ]

! F( T' J2 [3 x

  , i& H0 e) h* T) t, a

Clears（清除变量）重新设置变量 " ]! J( M9 w( r+ j5 N7 u

2 r P$ y/ s7 K) ?7 S/ j  

 

8 n. |( z K$ C8 l2 L

* f; z& ~3 o+ r8 [' j( K6 V5 D 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

  5 V$ w& E) \2 O

 

8 S K! X$ Y9 N4 o. f I

% y7 ^2 {: s8 H( K% p" o3 Z* M
1 Y$ s4 d8 q8 J# i/ b1 v

$ ]) s) j4 E- h

2 ] w9 b$ }1 ?, I$ | 使用正则批量替换，替换%00为 3 T3 b7 ^9 |/ n0 o$ Q7 Y

3 E& M8 C1 ^' x+ e/ F4 \

4 C) D b. N8 ?8 K   # r3 q0 f f: f7 z6 r" V

下面用迅雷开始下载

. C( u3 c2 h8 Q3 s

; V) P) t O6 n9 c  

# @9 ^3 c7 P/ R" A5 W s

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： u! S [ O5 F4 U2 }0 h9 }

9 D% _7 i- T: w( i2 F7 [' r; R- z

5 o( ~0 V7 J/ T) |   ! c) Q9 e3 M; C+ I" T+ m) O: s8 l* h

& i# ^" [9 M$ q. f+ X, C4 o4 t 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

8 }$ M! o0 C+ H6 B+ H

) |# L4 h2 G2 \" K8 `   $ T9 g" y( |" w6 H" n: p! ^

# d- Y6 N4 d# X* d8 m: J, [9 X

  ! M+ q9 k% }* O

& }/ j0 Q# N3 `% T 然后上传图片一句话木马如图 " L. s' ` J# v- k% J

  % r {" t7 ?" J4 H% W

/ C3 v. a% w) h& k: q8 T

下面我们来构造一下包含url " ^- y2 V S6 M {2 H! z7 z

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

I2 s! `" c6 _/ h% g8 | 下面我们用菜刀连接一下，

 

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子