Linux本地包含漏洞入侵国外网站

admin

% [3 j# K8 F* K% ~, e1 l 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php , c# ^. W9 u- H& G5 q2 n

$ _* Y7 ?0 S( H n, I, A& F

  & F6 X* k6 D. V

! g! u: @; h1 k! N 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 ( w, s S- N E9 O" C* b' g

 

0 f+ \& X5 ?( p3 Y* z+ y

没能直接包含成功，试试报错 8 j! s/ K* t- _; S! [7 g

+ ^# x4 [: o0 b8 |0 d" I' b0 k0 m

  # R: |' M" Z/ N/ M; B

& r! k8 }+ `* M0 Q! h

  m- z7 e2 K1 u" [$ y7 n. V _

5 z0 i8 `% E( X; S+ M* D/ y" ?

 

) C$ C" G% s2 N3 s# }2 ~# C

  & \5 |9 b% A( r3 X# Y

9 o) a D4 p/ ^# ^: `6 l( B

 

  ( y! @- R3 w y$ Z8 R s

* H: T$ N& G1 ^ u  

# q* p. k5 Q6 n& C# U0 O  

( c: ^- ?% T" l) c8 \ 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 " ] w% ]( g" B0 v- Y5 o' g

 

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ ; k# N1 J. G* x

0 c i8 }9 @8 r/ @3 B

7 [4 D' `* ^; u  

# l3 l3 t# e* H7 Q8 s6 h

 

* d w( u" j S* t5 Z

  O) Q. O. h' R$ v I% y6 }0 G. _' t

. @) a5 O7 J' b& N: |

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

# _6 g9 z ], s/ G5 y

5 I, `9 i$ I- v5 U: k6 i' Y3 C5 I& A 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 8 W# {: v, Z6 C5 B0 I& |5 f% R, b

3 B7 N2 e& P5 T: K; Q6 r- G( V   % e2 J M5 N; x2 M, c9 y

5 q1 J2 H4 ~ @" r( I T2 X- S3 X

8 o: t) y: _7 i- Q/ w' r 然后发送到intruder，

 

' p' t# l# w9 M% K) v9 @6 M

Clears（清除变量）重新设置变量

  + D& k; e. u& ^9 Q# h

. g/ \/ |( ]" {% ]0 B9 }

  0 |. a( F: l( d, G

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 1 K4 o0 l, o- j9 r

( X3 I5 L# K: M; [& F) ]   7 \, u1 t) r1 K# C4 z( b8 w8 w

+ w, I0 H. g4 D( {3 k6 m

  0 m5 L! W% C5 S# W1 S

+ e5 m% {6 l6 B6 N& r( s( G
7 r' r; {4 p( R G: r, i* X+ ~

7 O. h3 @( B- N+ d' p8 c5 b 使用正则批量替换，替换%00为 & m a- t+ T9 g6 |

% J! x, h$ p- T( [) e5 O* f2 ^   + c: J/ n+ |6 g, \5 v

& ^% A, I/ P G' C 下面用迅雷开始下载

5 @% a! N4 q; e p3 i  

$ H( q; S+ S! M9 v0 \ 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： $ @0 u: W6 M) S, h

: n W+ g1 M$ J8 F   ' L. b- {& o [( b/ @5 W# ~

3 G3 t. ^& V+ d

( u0 b" K0 r3 J; H+ ` 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 1 Y/ O( d N$ }7 b2 |( }

 

& G# b( P9 h" c% d) ^) L

# L$ l2 Y% b D   : W; ^3 Y' h: z% d* F) A, v

# V: }- C2 F$ a5 j; i

/ }" J" H+ r' ]0 g p: S1 O 然后上传图片一句话木马如图 * N9 N& S% R/ p( I1 Y- C

 

L6 i7 y% X; C8 a

8 z" l% `% z; Z9 I- p* u 下面我们来构造一下包含url % R" a* | x. `2 s2 _

7 t+ V9 k4 D. D. @+ F

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） T- |+ L; ~) y# ~! [' K

. T& P6 e: ^+ f! e1 v5 z

* F; a0 y8 n; w. q5 P( ^& v v 下面我们用菜刀连接一下， + y" J6 [' F9 v1 z. k; R3 ?# a$ W

/ g* A/ A7 B1 K- _  

! g% Y+ _, ^% K8 x) O3 y8 X. }: |

/ A3 w5 x( G5 l OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子