Linux本地包含漏洞入侵国外网站

admin

. I2 y7 x5 V) v! L6 d. z 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 6 W" c% ~. d4 ?9 T

" E5 ?5 x' |/ p" w* Y/ Q8 a

0 m2 A) O) V, d/ Z, R* t& D0 z! R  

" Z2 I; o2 `3 ^

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

 

& r: ]5 o* Y1 F2 K8 f5 E3 z+ a

2 @2 ?1 z4 ? \. n0 d) ] 没能直接包含成功，试试报错

 

  ( {# w' k e/ }- D

1 r$ b8 T! n& P- T6 q R$ M, A/ y

4 W. O2 O4 I: I$ n4 z3 j5 w   6 r5 Q3 t7 @4 \' A7 b5 `

  % N. T1 c; d4 C

4 r/ z/ c3 j) N2 P( J  

& H1 }: j. t) k4 C4 G) h2 J

 

/ G1 g2 @+ Q1 D% @   3 p! A, h% G& X$ f3 K2 z1 v

1 c; w6 g" ~/ Y# E+ R   5 {7 B9 Z6 B2 f& L) ?# m

7 Q: ^- p5 ^$ ]- D+ Q9 Z4 V

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 / P5 E% V& H! K5 e0 K

4 A4 N" v' g9 P, s  

' X8 q) T& `0 B! L

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ % N! \. f0 P; y3 e* y$ N( M; ~

}9 r/ M; k* [3 ]8 [

 

1 `- o' z- o' E6 `

: Y- g, s" U2 S% q6 l( G   2 `) H3 [4 P2 y; r4 k

0 z) v6 h& t Z E; d) j3 U0 u! U   : u& S. T' Y1 p8 f2 g) {/ P' {$ V

. S" N5 r+ x; j* x8 z$ W8 P! K

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 / E+ t5 r, T4 X3 `% a

* @9 u( h2 F3 ]7 i5 U2 z 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite & {% L* X3 Q/ k8 [% a* H

8 g6 X$ w; Q5 L: L* P7 k

 

1 ~. u s! w9 L* ?3 M. E/ X4 ? 然后发送到intruder， ! Q% g1 J' E+ }$ R; H9 h

 

. u' U. G3 v; k0 Z# w# ^ Clears（清除变量）重新设置变量 & K* x% r T: ]+ f

1 c' d3 Q: q a, o3 }5 G

; ^; Y; K* w g+ m0 q. @   8 m; w" U, k' B3 {; S0 R! o

: f/ P8 ?: A( j0 J9 M2 X   3 ]- Q: b% v8 X. ^) `

4 N; @7 Y _8 g3 [: V! F

3 w2 b' r6 }* w6 l; a 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

: K O* _* N* E8 \2 `

  / A. w, ]5 d7 T

: Z* Z+ T; @* q$ u

) w* _6 X+ q; a* s$ p/ S0 {6 Y# R  

1 V2 T. M8 n' f$ N

& t" i2 c* W1 V" G 使用正则批量替换，替换%00为

! d/ l3 b# g& P* @% Y/ O

  " V( [3 h/ L8 a

下面用迅雷开始下载

( n( T) y; @# k1 w' h4 a

 

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

0 Z4 i( ~- S4 s7 O t5 W! d( k2 K

6 O. }$ _, m2 N* T0 Z+ x   5 s H! t' r* i' d5 B& D0 Y5 C

+ i" z; S0 x" Q2 _5 P

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 4 n; J0 ~/ L; D, V8 ]9 q

) A% _3 s% k) _% o* ?3 P

 

 

' L8 _( {9 a2 l* ?

8 S* l' J5 M5 U$ |3 \9 `* p) K R 然后上传图片一句话木马如图

/ j! [4 `+ H0 H X5 H

 

G# ^8 W/ q2 `" f9 S 下面我们来构造一下包含url

+ H# N8 W- T7 h$ A+ {( V& H

( z" U& `& u& p | http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） ! r5 x" }1 s; c' F

7 h6 Q; U" q/ A

7 k% a% s* l# L1 ~; L; k1 F! x 下面我们用菜刀连接一下， 7 g) Y7 Q; K; q$ g/ ~: Q6 l; t' [

" F1 L0 Q8 }2 v9 {  

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 ' Z$ B" O% S& j9 {