|
4 M$ d) V! S p5 d# m. ~+ Y
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ! b( Z P% ? H! }3 L
8 D( V: Q z$ F5 y& Q5 W) J
; S: o) ?7 o& N, o; k3 O 
4 X5 d# W. ?' n, ~
% p! z- m( u6 u1 I8 p
% v3 g" `) W* A* I% g 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
! a v. e; A5 U' ^8 a , Y) N7 R9 m, J L" j. }
; u! y3 s9 [! K8 H6 ?
, i" |' g" @1 e( p' }* n
4 `' N; v0 [) y7 m0 Z. C5 B3 L4 w/ i* ]' H
没能直接包含成功，试试报错
! s9 J% h3 ?3 v; I: i, h4 T
2 b- Q+ J4 k; i$ u
* D- x2 f$ ]- W" V3 k+ Z: Z) q
; B6 A# H3 p3 I( h4 b
" U C6 t' O' i% n; \& D
4 j1 N- w3 e7 x. N2 s |4 U3 ~/ @& ~# l; o
, _) W. t. G; I( I) t* ^+ w( ]: I L3 H7 K& r
, ~( `# k1 F* W7 C4 c
0 n) @0 g! A9 m
- e) a/ h7 ]. o' ?
6 B/ j7 \- U2 h5 h7 Y+ w' { ; R7 N. a% H% \4 j# Z
7 H# m8 `' j; W# b
* e! ^) K5 ?7 G0 i, F. n g
" j# m+ C4 v' M j1 N% z* o
/ W, ^+ }8 d r9 p4 K4 b( t6 T 9 s Y. ~3 ?* ]9 r) G" [
2 d6 v w5 u D1 h6 t
& e: G$ d3 Z" Y2 C; C5 q( r, [" I* I
h3 J/ o* f5 r& ]+ l! X 4 T h+ v7 M! |7 ~
# Z5 g$ E. B& T8 U
 & d, o4 T$ ^6 e2 ~8 F6 s
6 c0 H" V9 m! w, c
) r t1 ~- M! Y1 F& y% T& ]
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了& M' R. y8 J" a: H. [
, R' k# U$ ?& ?) B- c, W4 z4 z! C
1 N3 n0 K3 ^, F9 k9 Y' ]* P 
) H& L) P( A& x1 ~9 ? 0 k; _0 @1 b; u7 i9 O2 [1 a( q
& V2 _/ [6 Q" E
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
5 {- {6 i7 f- d2 q, }9 S9 t0 F
! p' m6 n3 N& Q( m$ t, e6 d$ F- S+ `
7 f* i8 D* g U C5 @1 V ! a8 F0 g1 Q @* k
+ s9 ~) N' N" s# ~: G
8 x3 P# Q& M; ]
: O0 K$ `* T) y1 A+ v$ R
4 g0 B' W7 n5 x# ]% E/ [
' M9 U7 D2 m# T* u7 Y3 Y: l( u ' L' w* j7 W! f9 F" v
Z/ P, J8 G! ~' c* r& T/ ]& w
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞$ n. k9 l! }/ L) W
: \8 I8 s3 O( F/ `. y1 L
; k" V i; C' L# f# h 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
2 I4 }" _. _0 X) ]; a
: {( f" K! [( D& Q0 ?: J
: {' x- ]4 @6 ^# X! h8 ]8 ~ 
3 F2 t# P5 W2 }; V( f7 F" e1 s+ @8 c 8 z4 H1 d* {4 ^. O/ A! u- l
9 H s7 w; F5 `! X3 k
然后发送到intruder，# G# l4 K- N) m7 J* b4 p
' e- I4 j6 F5 p0 S7 Y' S4 t* e
; _ i3 y" u$ F  ; O" \. | {( q U/ ?+ W6 e
% s0 w6 h: d% u
* r, ~* m) N; ]2 M Clears（清除变量）重新设置变量
9 i, o. R' J- P ) i5 H" _( F# d
9 D) }2 a* q/ Q+ s$ Z7 v
: Y7 l' b1 `+ h5 D0 v7 \* I7 G # W2 R; N l* P6 t/ K- ^
5 U$ L J7 p' P3 M) X6 @
 , S! g0 V7 ~. M, ^1 A
$ Y8 h7 y5 K. R, e! U* z9 e+ B* ]$ x
/ w" R; H6 i- ^2 B8 M: \: l 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，3 l1 ?. j# x. j1 m
, R4 L- X* d q4 \& V8 F8 d9 B! M) u1 J9 I- b6 [( I1 S1 b* q9 O% M
0 Q: a3 ^# l* |8 B! ?' T ; s) E+ K' f( B$ h) d, [
9 K. g% Y/ ]9 K2 ^3 V
$ ^7 p; s4 O2 Q1 V1 ~7 V) h
- u6 I1 v& X/ r/ m0 J# |/ z1 p( t! `9 M* k# r, b6 U5 [# i
( a3 I" k6 O q: p% \( a h
/ {' J+ t& F5 B2 b
; P/ M* T; H# @/ [3 w, ]& q& k' Z' X# `# p
使用正则批量替换，替换%00为
4 x0 u1 k2 ^$ h- ?5 P' q+ t% m& \
3 h0 a) r5 m. {/ W: x/ Q& }4 b$ q2 o$ [+ G. A$ Q9 F
 3 v1 h/ X' ]* A& s% I
& B( q2 S8 f% S: K9 u
S* }& _7 C0 K" {
下面用迅雷开始下载( B2 O v/ f8 t! K. |* z+ u
% o# o. e( }! U* P/ w0 n% t* L8 e" ^3 b ~- z+ @7 A
" l9 F. J3 U: {& Z7 b L( z' N+ N9 C6 ~8 U% S: J5 G# D
- r! N; R; y+ g* a8 v
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：5 E" E/ S; V4 m! H3 v$ G6 C
6 P2 g( |7 u7 y: I! A+ j- B' V5 X
; Q, h' l7 S# Y1 x4 K  : p. F- Y( A) Q4 {. N# y& K+ z: u
! B3 i: y5 y" Q3 s: H
9 f$ ^7 Y% I W 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
; E; ?6 z; A7 p, \, c5 G0 C8 Y
& E& q, h# L) u1 f# h1 n& C& u' v1 G. w9 W, H, D* }
 ; a7 W. Y. r( x& {0 S& F, G
/ x, P& j: Y$ t- a7 F
& n4 J; t. D# `* N1 F
& q" F. _. h0 Q0 L$ r3 S0 [% h1 e
* ^& \' L! |' K R
9 N7 ]$ s7 a Z 然后上传图片一句话木马如图/ P' V& T4 [- D* X* ~8 b
? A+ s( ?) O2 \0 ?) o
& ?1 A% W6 M- e/ W8 u' S8 f  7 c6 K" ~- @' ?7 j8 w- `8 N
$ L! w" c# F2 u, a0 I9 r
8 k: e( D6 T$ X3 o" }# B0 r
下面我们来构造一下包含url
) C6 I7 C8 t. T8 H: f9 g5 {
" B9 A' ^% v3 D, Z0 _" i! B8 O5 @( T, x
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） , P: n" r! }. B& _
) F- _6 P; D* q. m2 u
# R& k- g1 T; P6 T( Z* H 下面我们用菜刀连接一下，
5 j2 M- {, Y( |: {
' F9 _5 z/ N/ |: a0 g# v q% `
! `8 I/ A3 _# l' g 
+ |* ]( _3 b5 U5 U6 C$ I
; M0 a, z! b0 v
9 C1 n" Y H5 u& M6 P7 x; Q OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子( O8 d8 V$ f1 s$ p4 q& J: _ `# e
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对