中国网络渗透测试联盟

标题: Linux本地包含漏洞入侵国外网站 [打印本页]

作者: admin 时间: 2018-10-20 20:17
标题: Linux本地包含漏洞入侵国外网站

7 k9 M+ c) n3 |2 s; U) b7 Q, f 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php $ l& L: ]. F5 _. _

& _, s( k1 L0 X2 G! o/ c ' H1 n2 h" Z4 ?1 s8 ?$ e

* j7 b* }7 ^7 B' ~! N 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 6 y# P% F* B; @9 R+ X E9 P8 D

9 h9 a1 Q) R9 |$ w% M: K $ t6 X% S2 c0 f

& @, o% D# L* j 没能直接包含成功，试试报错) ~+ H/ i* `4 g

1 C0 E: F; a. z9 r F4 q # ?$ V: x l# b

$ R) y( u" U4 ?; R F4 {* ^7 \" B* R 2 ~6 t0 Z8 p2 ]: w7 J" [

# j6 f; G& w9 A2 o' d s G; C0 D+ @" G5 o

3 N3 Z- H7 Z; N- [7 \. ]3 Z+ o1 y , u9 l9 q) A- b& N# K: y

$ q% w. I v+ t: j) C- E6 z$ X" ^ " x4 \. s* K. A7 e& B2 t+ ?* s

5 W, \& _% c3 l4 g2 k* } + A+ ?( j( J! Q) _/ a l

9 t) Y) d% ^1 _. i& v5 M, K5 v, W - u1 d0 B6 K y+ h

" l; d( a8 t- ~- F ! q4 V' ?* k- w7 d# W5 e" o; a

8 w+ o! R& z. w 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 & k( o$ G2 L3 c) B- y/ x6 [2 X. l

1 p5 A! {- Q/ B * G% z$ I) Y- P0 q n+ l6 F' R7 y9 R1 e

! V: w! T' A' p* k 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ 4 T) s3 z; V: ~) ^9 G

/ m4 r1 v; |: s; l# Q& x, n 6 J: Q8 o6 [" P5 D/ O' J- G

# H. D/ r! a. n6 _! {2 n, q # Z' P# Z5 o) I! N" o

& M; e. f8 s! {4 e# y 7 I4 _2 S9 g2 f

- p ^# G. @9 h 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 9 r: `5 g" g/ ^. K, y$ C5 C

2 ?3 D2 i% }8 [8 y; g! F 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite4 X; x* d* P1 e6 _8 c

5 j" B/ t0 S4 n+ k o % q4 P7 q+ [6 p! B6 X5 Z& _# T

1 [7 Y2 B% k4 _. G 然后发送到intruder， & v* ]. N1 h" {- q+ T) c" B

& r) v' n1 l p+ u {7 F. E1 V8 ?$ V. F+ _# Z# Y8 Y

8 I# U# [! j6 G& M7 Z$ y Clears（清除变量）重新设置变量 # {! s: y3 n" {& t; R9 D6 q6 e

- c& O9 A! a* a& ?, F4 k % e7 y: ~$ `# b% _9 n8 F( M

' j& {) R* O, y( e) A ' e& A' f/ D+ U6 T8 F

) h0 I9 I' X. Y* ? 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，% U( h8 V+ M! v9 y+ Y- p( t

7 d# a, ^5 e: D) M* Y6 p 6 Q5 S2 Z, c9 j5 Q7 d8 V- y

5 A% r/ O& @ L& b9 J R 7 U/ _" V4 L- H8 \7 X" C3 }

0 f$ G9 ~9 I- t
! K6 w u+ u5 t p 6 A6 P2 h2 x5 ]7 m2 B# w* M4 T7 Z