|
: ?! `8 m8 z' K' I
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 1 m% _ Y4 _* G( w" f: ]
( t6 o" s$ `0 M
0 P0 E( F% b( D4 x" N' I
 - D! N* s* d) O4 Y7 _2 `8 I
( _5 g5 \& I @9 v0 i3 Z2 J1 p0 o- M7 R
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞, p7 U% C6 u; p7 `6 `
& [+ Q+ N9 C; O0 F; i2 ?/ y
- O3 l2 l0 |$ T4 r) J6 M+ w 
. _, g% x9 u- t: P
, z$ B* o; x% O0 s- ~
+ g) x% V' {4 a/ g$ | 没能直接包含成功，试试报错5 t; Z* E3 z+ }! ]8 M# H
6 Z8 g0 x& i, O% x% u1 m3 Z' f
& Z+ [) Q8 h, B* [, `7 s/ ]4 i & {! f/ a/ x1 f4 V) m( M# M9 Z
4 g0 g& W9 f* g5 ~5 Q# A' C* I2 M' |, T3 x4 _% d1 n, o% i8 }
4 _- c6 b3 E* |5 U
; \. {* J/ r( d, O. A" T; F* X
3 r0 B- j9 r6 n- m4 C
! f! z1 r3 D* b f0 [0 w 7 S! O$ f9 s$ O0 t8 S
$ D* W- I& i8 |+ I
; u" P- O: R* g, ^; B7 r, V" s
G+ D9 k9 F4 X! N( L7 f" h* {
# b! a1 U# g) u* W
5 a8 L7 P) `, J 5 w4 Q+ J) w* U( B$ o- w
7 \! w2 e" V4 P9 M, l
6 l* a5 D: Z7 Y* v8 l1 `+ ^
3 V4 E* D. k$ g& g3 E: B
. l( {# t* V+ r- D2 K- f! ?
- G3 r& k8 r9 S% F( B ?- a$ Q
0 K, N& v& \+ z+ s2 p8 O3 g% S }7 G* e" e4 h% Y/ [
 2 V5 h O) r q% y# U+ ]( J, L9 ^( c2 N
& C: b& s6 O3 s$ S9 z# ~: d
1 {( U# B) b' d7 K' K
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
6 J" @. @! {, A" s& ] 8 v% o) X% t# i' g. Z
9 o( R( m3 K7 R* E* c+ a6 C Q: g, S
$ G7 V2 }0 l& D$ T, h4 l' v
) q( U% P- n" s% L7 |5 C8 {& t! u" t+ K. r
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ0 l2 |/ l3 v/ F4 [
q- \) }0 \ @( {% j9 B0 s1 E |* P% |+ x, B; @& l
 * U6 U! z/ ?' l; ^9 `: q8 N
6 D- S! L! s: v. j1 @! I9 M+ H1 n5 ^( N# _+ i1 N
5 H7 }( z7 ^; a3 U0 ~4 Q 3 ]. l9 G+ l }7 m
# u& o2 |! n0 G( Y
. f! I0 @! P" l! o9 n( a( Y5 }# o
2 \7 M* i" x4 F0 h# W
+ h# h+ v5 e4 b" o. a& g 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞. o/ H$ n G* y+ s
" D- F/ H8 K/ B6 v
" s4 l' r/ }9 [3 c! G7 m 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite- \- D8 g+ H( d+ d
h, r& j$ a" h- b5 R3 e7 q/ g& k4 X; \+ z5 q: v5 c- y
" [5 b% u; i J9 M2 h/ m5 Z) g
( h% z* u+ ]3 i4 G
- P( s) V" U; ~ 然后发送到intruder，
2 ]3 o& k1 D9 K) M+ | p9 I6 k
+ Q1 u$ @, t0 O, g/ {0 R8 _
6 `. a4 x, e: D" x: R  " Y2 D. j* g! t- t
( z8 S! P/ T" e, r% [5 @( ?! K, Y
9 L$ G1 d3 W1 s) E- O" f Clears（清除变量）重新设置变量
, s6 W U; z6 q \. ] 3 j" K+ V2 S7 K9 n* D1 Z; C o* i3 e
: n* ^ u9 u4 k. O3 X. ?  0 U" x; m6 q: ?* }- [+ e- X
6 ^3 F4 l/ z9 L7 X. o: g" w
& D5 k: z" [/ E: { V+ C  . \/ m5 F6 R9 j" B
1 E8 i* s" U2 \
+ r2 n) ?, F. G6 M6 _: m0 m
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，/ e7 n4 {. ?! ^; {3 o6 R% t) T. _
$ W. _) l2 g8 P/ K6 p7 m: B4 E# U9 d
8 E: |4 t8 t; N5 w5 O2 f3 b ; O D/ l" g2 b4 Y5 E
" y- K, n6 k' }4 M* X$ a5 Z0 H) j 1 @7 n7 h; S* Z0 O6 D! v
& b1 A/ Q; W& S% O
* u* ~3 A" f H( M, a
9 D% p/ R1 s, _! F1 c * O; ^4 k$ S. |5 @& u
- f$ Y- t" V, x+ w9 `- w j
0 o) x8 N0 A, a, M 使用正则批量替换，替换%00为
& B$ r: F$ `, S7 `9 I 5 }& g" ~& G6 P+ v4 f
- F8 B) m, J) H% W# |) U6 N B
 . c# P' a3 s6 \0 Q4 M
7 {% k& I& a7 k$ y+ L
$ Q5 o# j3 f4 ~* ~8 P5 W 下面用迅雷开始下载- x( U2 [6 ?: u8 @9 z0 c
8 X6 ~+ Y0 G7 K8 P
9 [9 k) P7 L H- ?/ X4 a
' D% R P+ o4 M+ w5 A! `
, f" g7 v1 r$ n4 H4 A. X4 @( p0 U( j; g3 M& F+ Y3 ~
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：% O* F+ H; n4 A8 f G
. i, \- Q2 ~$ |" ]& z' J
8 @4 {9 w/ F9 r% f* Q$ W
% M+ a1 D" O( V& \& r% |
, k3 ^4 E3 w# i6 v
. D% F. t U- d& h/ ` 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:% W5 _9 a: D7 I/ b
+ x9 G2 m0 S# z! O; k0 e) D# \2 p8 R( Y
 . f7 y( l6 G% ~, a0 V, ^" |, u/ G
% Y$ M) Z k9 i) b L9 M
: x: a! E- K P* W
 ( a; _$ ^; D1 A* D3 Q+ J( J
" q- |& p, @) l# n6 k6 k3 H A2 n; {, M
然后上传图片一句话木马如图
! n5 x1 E6 Z6 [
- I0 O4 k8 s, o$ q3 T
" S, r- w ]6 p- H; ` 
$ J& @' s6 q2 u [7 G , X0 d1 i, T; b, ^# U
6 \6 E4 J6 M' X$ J' P* l 下面我们来构造一下包含url
$ D. {2 T0 S j- q. K3 o 8 D/ ?. K/ E/ W: d% D
7 V: B9 P9 C4 p http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 6 h1 ~! G* u) K7 O$ x6 }0 S
( N8 U7 v, {7 {/ e, C* h+ a: O. O! f, @* }
下面我们用菜刀连接一下，6 ]' v4 X9 D; _6 U# O# _
$ G% _+ ?# d& H8 A# ?
$ y+ g" w! [; m$ T+ M  : a/ Z# Z# O5 z7 {
/ N1 E1 u- l5 Y. f. E+ X# I- G
7 B% q% S& k0 K) Q Z1 I
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 b) t6 X' t- j3 h8 R7 j1 C( {
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对