中国网络渗透测试联盟

标题: Linux本地包含漏洞入侵国外网站 [打印本页]

作者: admin 时间: 2018-10-20 20:17
标题: Linux本地包含漏洞入侵国外网站

) V2 E' A; Z& _% [( _6 [) V 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ; U) M y8 C. s6 E* T- \, b7 d* M

3 M" [* G0 D8 T3 H, K2 ?6 F ' w' ]9 ^9 z1 h9 m$ K

$ Q1 G! l! ], _) P; J 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 8 g( x1 B9 R6 N- c; J9 U

V8 g$ M: I. X, @ 3 d7 E! i4 n$ d" K, b. P

5 i* W0 z; N/ @( y7 ? 没能直接包含成功，试试报错 : p; ^- g' U D( J, U+ Q

- }1 j6 A* R7 V) ?' C( H. D ' ^1 A' `: f4 y+ |

5 _: r- d0 U7 `# S) O% b6 \ I & Z i% Z4 q: U6 h Y

" K' u/ ?- g/ q3 J. J6 F% d1 ~* x 3 z/ l6 j$ O, q o$ k( G

% N4 e, v0 S& Q# A- ]6 C 4 L% C- }8 s" L% \7 |. {

8 M& Z( u. x" U' w6 r+ E/ {/ q 1 J, k; A9 o7 M: C8 X5 ~4 S

: Y& U, l+ W9 M. E3 S$ A( K$ O " ^0 |7 q3 Z1 J

9 s: q1 ^4 U# ^# y. | 4 W* \5 h x7 V8 n) M

$ A1 w) H9 |6 Z - b8 T- q0 t |7 u0 n8 Y* W

^ t! b" Q+ c 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 . f8 G s- |" A+ Y" D9 t; w

- V Q- g5 G0 ~( @% [- t& j! L 3 U( J, d" m3 p; Z

" O" u. k5 x$ K" b) b6 k 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ* a6 ~- b( ^) l2 `9 H

" ~2 F" V0 C+ t6 a# [, z 8 R8 e) Q* a5 F1 k% T2 I

: w; T0 Y f% L: ]8 i " G* l1 `. }7 X) C1 J0 r0 c8 p

! y6 ]; n9 g d( J$ n# ] 0 s3 M0 z) h. v6 Y. m! S- F

& f x% Z% t* u2 t 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞$ x/ n0 b8 a* z' ?; C

' a0 ]6 e8 g& g7 O 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite# d B( s9 P/ t' ] f

: |5 d& P; E( C 5 g0 t q. L' ]

) O) |5 [ L0 K$ p6 n5 ]: T a 然后发送到intruder，; y/ Q+ u# D& H; E

- J ]3 q) }$ ~ " D5 `# G( M6 l F; m

' O- d6 p$ N% R: R# N Clears（清除变量）重新设置变量- D5 K3 s7 y2 z6 h

$ w+ ]+ H8 o. D 5 d: k- e2 ~! S" [# `; F

' R B; T9 H5 y6 o ; n% Z8 e# d6 B# T* o ?1 j

" l) }+ S* ]6 ]4 j7 ~ 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 0 t; H7 A1 U3 p3 w* }, t3 B

]9 x6 Z" C" L , ~$ @" ]0 n) B2 t% l

" D2 B' H$ a3 V7 ]4 @7 W, S 4 _% W3 r) F. f7 F; s

! ^2 `5 K9 u5 d# {3 n- n
- m, i0 i* G6 M l$ p2 n& |9 s $ D6 u$ N; u( ?3 N& G0 V