|
/ L4 t+ v: e2 k; A# I9 [ 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 1 L5 _: L* P, a; n0 Q
" L# `! v9 V8 S" Y; p3 r% c; O
4 o) t: w* p) w' I- J) L  - }1 W& A8 _5 |! B# Z, y
+ ]7 @' h0 V, {/ }* m
4 |# U4 q3 ]' i8 L- v. y% A) i" V. K 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
: T ]+ y/ l6 u5 l) L
) j3 X* x" D$ q( U( v
; [6 B7 W# ]7 }. A 
2 e& m* k/ _/ q 6 i1 |$ F% B1 O; ^" e
6 l( B. x# X h9 z1 U2 f$ ? 没能直接包含成功，试试报错
9 l; j3 Q( {1 i. z, |" m8 _ ( Z, u+ G! r" l, W; a7 n* a! z3 Z
I/ Z' R, \8 D: [
( Y, w' x/ T$ b! j+ h' a
' S3 p/ f2 G8 _, z. }: h7 g: F
+ h- e& B0 p6 w1 z3 C3 M
8 L% B2 j* O. Q! r0 ^9 K4 w
6 s9 U" O: F, X9 F5 [* y( F& R3 s4 @( Y P+ \1 G
; E4 p4 }8 H* B 2 Y& E; g, _8 @ j- ~' K! S
' f z" g1 q9 S( |: @
% X2 {9 m5 ^ j8 C6 \1 @
: L& Q* K) i. N1 I/ w7 l9 \
* e7 [6 d+ |4 Z8 P1 v6 D8 B( O
" U& W( s4 j- _% D 7 g; I8 e" v6 k6 P! f/ U+ B
9 s O, s) l i" i/ a! l7 P- Z" ?
- S) L2 F" S/ R0 K; w $ ^4 _& x; x( e
0 t9 G8 q1 x, v7 H! J& w' g
0 J: e1 b0 F$ W$ L9 E$ C6 g! u
$ d1 S: j9 I' c! M. X3 c2 z" E g& B% o
9 A! b. l3 Y# ]$ w) b1 R
) y' {8 a, d9 D, v9 v. c
$ E# d! I2 L8 j- S, @+ Y% `- H 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了9 o( i, `7 ?+ C
) H* K% c! Q. A/ E! W( z7 r0 ^
( @& L, O6 _. O  : ^: \2 I1 f/ K+ G
/ M( C( R" M: x( N( y, W5 K7 e* s) B$ m, L& x5 k
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
8 Q( R8 B" O0 J" z Q- b$ a ) e% ^: {# j' z! E$ n
9 a$ O+ @( m8 h0 W# d  ) V- ]* Y7 S3 y6 a$ i" \$ S
; @' q& ~4 [% s: J% ~7 s& m1 ~6 X
% [9 D: I" {+ ^$ F. Y# e
# p& [. I3 v0 m( s1 R
' ~1 W; M+ W/ s3 u4 j+ J
" t. A( S) Q" V % a; ?5 p/ g5 \3 }
, s/ P u* }9 r5 E; x
# {# _2 i# w8 c6 n
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞" D: a0 t. C8 ? V( q
5 c4 ~% \. D+ `& s
$ X. K, k6 W" e 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
e& \" e5 Q' J# V / k5 }. R1 t) ^5 g& p* {
7 b8 q# K& \! u# T2 p$ L9 B5 l7 G7 |  ) ~! r& d: n' A1 V" f5 K
' y- N* g7 M9 D {1 ^" H( U2 h8 m2 ]
+ [3 a0 K0 Q+ u( f+ @5 f 然后发送到intruder，
`% X. ?- ^. s( W 2 j1 w8 `' G U3 [7 Y6 Z; Z
+ @$ z% R7 W. r0 M0 I
 % ^2 ^7 P/ ]9 i
) v: k! Z; L, `" z' r. R. y
& B& l1 k9 U Q Clears（清除变量）重新设置变量
/ U+ h2 p3 c9 K4 b7 ^ a) G ) X/ o' g4 v" W, @
4 w5 Q& D- T7 W! W A- W9 m
1 `; V! R- ~2 a& N# x5 J6 l 0 w% V% s1 ^8 ^
% }) A; R; a1 p1 q& } 
$ I; _( ]# G% J Y. Q 8 W. S0 i5 ~: H. `* q% G: a- [6 h
9 s8 {% c* K! Y 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
3 k! `$ Z) u9 L4 o. c1 e! A& p: h 0 A% J L8 Y8 T3 _7 z0 g
; o* Z. r9 V1 R) Z u* d - |8 y: p0 [( ]) g, V% [
5 S: I# |. X& \0 e/ U8 F$ {+ q9 m$ {1 L9 ~4 x u- F
: ]8 I8 S4 }! @: [8 H Y
# u. f }! |, C, \3 z
* }" V1 b0 ], U9 p9 u
6 ?+ A. j* u5 { C7 W$ \% @
8 x$ A7 e+ |- Q0 \1 i* x7 u
7 y u) m! w0 ~) [1 F' l( Q
/ v8 P; i; f: V/ @: ] 使用正则批量替换，替换%00为
5 q8 u, G6 \( S3 }- ]! i ) z. g' L0 J3 K
: m$ x3 v: J7 N
 : H/ L9 m; @8 K$ n$ v
1 e8 {* ]+ i' G8 V
3 ^+ M9 } ?! L! h p5 c! w2 k$ C# I
下面用迅雷开始下载
# `1 c2 h& N$ T$ ?4 U0 z 8 e& r$ u& y" x. | d* X# t' S0 s
5 w: A* W* K$ S7 }0 Q6 ]+ Y; o 
/ W9 e3 q8 {: f# U & s& B C, R3 `- m1 w4 |
4 H7 D2 x- x8 X) O4 |$ X: c 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
% o2 F8 V4 L( t( I- @; h1 d" r
$ ~: Z' g. l; @
& N: F# r4 k; N( T( n+ D& t 
, U; U$ H d1 |0 `% r. T
2 |, @( c3 R2 s% }- ]0 n2 D0 ~& r! `
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
4 z! n; a$ m& J. r- R 5 |- h4 F1 S) S N% d0 {$ U p
; x& d3 p/ c5 D V" D  6 J' F% I/ B. o
3 j+ n2 n1 {) |* L1 h! x C
3 l, R) [5 ~6 M& V$ @! l. o
 ; L; U* x$ V4 @6 R7 A# c3 C
% e( X/ E; W. M3 y$ T
' x! z; r0 s. C
然后上传图片一句话木马如图
6 @1 R- u" \0 l ) u9 w( _! t+ T7 ]9 u
8 A7 R" c- H- `9 w) z) f7 z! ]4 P  4 g6 v; y$ Q& ]- D1 Q y' I6 i
% r, Z% {" b ?4 D
6 l* |5 S/ O& h; O: I& K 下面我们来构造一下包含url
* _; E# a/ m- f, G1 U0 A; t
' d/ E1 P: b, g2 e8 U9 F! O3 O* Y2 J' O) _4 ]6 h; a. A, g) m
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
! A6 N4 _, I6 u" f4 }4 [. { 5 {, S: ~' S/ E0 w3 \/ L/ z
6 u! l. c$ s# I* m3 Y
下面我们用菜刀连接一下，. E. [+ c8 I9 f6 f4 [
`$ b$ _6 N( }- p& `
3 s0 G! j5 k ?# W  * a' ?! r: ^- [ d1 l
* B* E& ~; Y( \. c6 q
/ N; h; z1 A* |+ x# X X) Q OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子2 E& f$ s q8 I! M2 F
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对