|
9 S+ H; o& T9 y" c 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
- k* C" |) q" q
9 I& d5 \1 C5 u) I6 [4 e4 v3 U/ f$ M4 I* u0 U! J
0 m. J A; X V# n7 z5 V0 P 4 f& f3 p8 c# g; _/ Q" [$ R1 A3 u
0 m" h X# F0 K5 x
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞0 a$ q2 ~7 ~# j3 |
6 j' z3 ~6 z2 s t8 g* F8 Q
/ \8 N ] u5 U 
7 _' ^! A# A* ?/ s( A
/ q) a( o, S4 V) ?; ~+ Y, L/ C0 m$ v! g% l6 [0 P: |: R$ Z
没能直接包含成功，试试报错" G+ G' h6 o* |( N
& d% {8 Z9 [, E8 N' ~
# _& ]% F* J: k' t8 @
2 f/ A4 Y# L2 W7 x1 v$ @ 9 b% o5 O+ Y; d2 a% i
, ~7 \8 L% H( w+ V+ u
2 `9 F9 n$ f) h# g9 `8 d' R
8 q& ?+ K, Q: x) a7 L3 l0 ~
- z h6 Y- i m
: h7 I7 K! @# `" k. i
# p5 u& V: B5 ` r8 h( h% ]! r+ y) @8 k2 {, N8 ] O- S4 Z
1 C- F: p% J# u. y 7 z$ h# ~6 Z$ v+ k3 h
8 I( Y7 E% Q" `& u
, w( |! R5 Q" G/ R* D
$ V! Q( J8 j% b+ Q" x. t9 V3 ~; d3 G! p y
* x- N0 X6 p5 e$ y. m. ]
; i& `# c \1 H1 T% V/ D! l) B
) ?8 A# @* w- D; h9 j8 g
9 a3 a# ^" [ i+ D: k
0 `" ~2 _" J. ~9 a5 M) M' j, Y2 O1 S6 q0 d
 9 l; b2 V0 R2 G% J8 P) M! T& Z5 t
0 J& U, R3 W" ?: W a# g# o/ R/ ]( k/ q2 W; A! W& G" U, j
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了3 v& |0 ^4 ?/ u# r0 {7 g
: x$ M7 @. T* p% D x
4 Z) @$ b6 |3 ]  + W) s8 i7 v+ e
: x& f% P0 p1 x0 Z3 u, {9 ?+ y& G; F4 E0 Q
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
2 j/ r R% z" a% r7 Q/ B# Y 5 `2 { y5 p2 N0 e1 i
, b' z% T# k8 m$ X8 S0 m* } 
; l; @$ _8 B/ Z1 i$ e% D t$ J( S- r+ a% {
" s/ a3 Y" H' x. N9 K% q/ m9 I$ e
+ R- J0 @" s3 O% \' @5 O& j5 v , Y) Y7 j. s- S G2 K
+ }* e& Q3 P( @' }: w3 S/ z
2 s- s6 a2 t3 X k/ I) ^
# B8 @" ]4 \) V. ]# n- i7 Y8 V d ~$ s, w [
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
0 I7 R$ N z# a0 J( b6 F0 } , K, P& A& x. P; f) n! v1 _
8 X+ f! `$ \3 Y9 O1 W4 R w$ N 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
% ]* h" ?7 x& W! w
2 o8 V6 F. Z& K1 A$ a* T2 f' ^' e
 : z- g4 I3 C4 ^. A4 |
9 E$ }) r7 t p6 x5 s$ H( C+ r( U
然后发送到intruder，
, Z1 g; S3 o' ?0 B. S. b
- Q6 n* Q5 o+ t. X+ L/ ~# {& S1 a) O
S. [$ Q' n2 v1 h 3 U5 c5 C2 V) _( I7 f/ @2 \
) a( q- N# W- j9 Z
Clears（清除变量）重新设置变量) J2 g; x0 E! n2 [& v
1 r9 \/ m; s3 i5 [7 T! d! b" c
( \$ A1 X& W5 ~' S3 Q1 Y3 p9 Y
4 y7 s. l1 z: Q$ i 0 }9 u: R( a/ S( t
2 n7 ^6 r- }, |) S' f3 K  ; _9 [" k# j5 X/ C" Z( w5 h& |
7 A& t' K9 E5 x- z* Y- Q2 C9 p
3 D& Y0 r" a K
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，& K' J: X: I( b3 m; \' Y# m+ X7 C
6 i q8 n+ }$ x8 o- F* o6 X$ Q
' s& c9 E, R* c. f+ X. S
+ a+ K2 |7 u) l# w! C1 {
2 J3 M. C+ p3 c" u: k$ V6 i/ m) x. q9 U; Y$ {
`$ C. f7 k6 }, ^
, G" c& Z4 ^3 w/ C
6 H8 l) \/ S' \. f# p2 E6 V8 s
- ~& A! C' R3 I( M* A4 t3 E
: _; f& @4 _7 k, @1 V# B; f
: Q' F* I" e5 B$ U+ X6 t0 n8 v6 ^. X& s
使用正则批量替换，替换%00为# _4 b; A$ w6 _% Q9 T6 k
8 Z7 G& j9 _, U* ~
+ b s: ~. F5 W9 p- c% y  1 P8 K: r$ B. ~# k5 P
! p+ g0 M1 a, n- ?
+ |% A; Z2 s( r- T+ |) D( n3 M 下面用迅雷开始下载
! T) f, l2 P, N0 v
! s* ]( Z8 H9 E$ Y- @4 d7 A( W: s0 [ z$ R/ ?' A, K
 ! t/ k( E5 o+ _) n- R
# ^0 r. H- v+ ]: _- m; {. `% N
: H/ ?. l* v, t0 L; K( V7 Z 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：2 ~- r2 a& e x/ f: [9 U5 J3 a
+ m/ k& M2 r2 M# P
6 I$ F( Q$ Z# x- W  ! @2 ?6 B' G: [
0 Y& @9 B% v, p- r" M
. C/ Z2 s: T! i" @7 y( D 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:7 K- n6 h x& ^
) v4 E' D- r$ x* r# J) m# b% F% P
5 ]$ b* x5 \+ D. V4 B; E! d
 1 ?+ b- h- ~" g" F
/ n) g l" V, c9 d4 U
; p8 y6 v5 ~3 e3 V+ a! [  + p1 h. d) [3 b" Z' W/ ~: J1 Q p
" g, E8 q4 C0 B
5 U+ U$ b+ o, m/ C4 k 然后上传图片一句话木马如图
! u. a6 A! D4 y& N$ R R' v8 J
$ p4 }' d) r& e: Y) g2 g6 L- X
1 B& a* |( f6 | E+ _ 
; R+ |# @( z" F- b% |. ?5 d# O) M 7 \- H% i( ~6 z2 f, F6 G2 z; o$ }. Q4 i
3 S) w, Y7 F+ a
下面我们来构造一下包含url
, A |( d t; T/ S# O " P0 d6 m: ~$ I
* d+ } P1 h3 {4 b. J6 ?: @
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
7 o, q" D- P% H0 K" ~ : @/ Y3 U' T0 b! W$ Q
+ F% J6 e$ @% L# W& }2 N 下面我们用菜刀连接一下，+ N: Z: X9 \) R5 [( i. A
4 V: G s' b/ q i: J/ g# V/ F, T! g, d- k6 S2 K) b7 O
 $ D) |- w# q8 g9 X9 r4 {( @ W
' j- e( P3 ^6 @9 W. S7 E- l2 d
# @4 ~6 P; J! T OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
' z( `2 L5 T: k | 
发表于 2018-10-20 20:17:57
收藏
支持
反对