|
, ^& B5 I$ W; U2 }2 |: m3 R$ j
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
, ?+ D5 a. k% i- |% k $ J1 H% n2 n1 S+ `( h/ z' w
% _+ W/ k2 H1 h8 a1 V" w" X
1 Z# P2 s, |: p; @2 i5 d
8 u- k& D+ r, t2 s0 a' g d
/ m% P, P! k1 H* I# S% X4 D 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞9 ~+ B" c2 W7 j, l& T0 ?2 S
7 S( F+ K s. r8 Q/ s, K
- e/ f7 O" d$ z4 v) I! P  $ p4 ^# `+ x1 q. {
7 b+ ^* W2 S- p7 H- T: f( y0 m
0 x, Z2 o( A. ^+ E; J8 m8 [ 没能直接包含成功，试试报错3 T3 N& F* b9 h& T8 ?2 n7 d
2 [/ D( l. e7 _1 m( [6 @$ |* _* M0 b$ |# q6 z. W; k
7 |/ p. J4 l# z" l
% c" _$ I4 d0 i9 J! x* g- ?9 C; n) Y% a4 `
* s( G0 j% P) ~6 E0 X8 G
- H/ C$ |0 W; C, E7 M3 L9 S3 J$ Q" D* r
: o! F, b7 B4 ^3 Q3 d/ w & G0 Q$ L0 {" l9 s
3 N& [ f- J9 A' z2 Y# [
6 b+ f) O6 M, I4 L
6 n$ o8 D, a, `4 [" d9 i0 o. S2 e* y& P
2 _9 ]! P, o5 t
) T# O# _) Y3 f& Q K8 l6 M
! ]4 s0 ]: F1 ?7 k/ s8 N) |
- ~# v0 N2 |3 z5 _
1 z) X6 ~$ g! C1 k' B/ P+ B. l
* |/ ]4 F; x4 s. U$ ~ & ]2 U1 b3 M3 l& U/ |1 h1 K) k1 ?
8 d( Q# f, F$ [6 X |
) [0 y% u* b) |! @4 p( U 
: s# m+ c3 Z9 B
( N+ l: n# {1 c8 h& g0 W$ N. g3 C4 }/ |$ l1 G( K% A# C$ g+ [
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了8 d6 l& Q) b4 |. {4 K2 d
3 p4 |. y0 u/ n" B7 y' g
* l! N0 ~9 N. X7 x( v3 x' X3 j, ?
- O+ R2 P2 Y- R# i/ z0 e 7 E6 i3 q) B5 d9 ^
2 Z* s, `! W2 f L( R0 U# C+ h 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
- e, `: v2 {4 P* w ) i% r6 P$ Z6 Y+ O8 ~
* P& Z4 R/ z) G1 J2 \  . n' k' C# e) _
7 c o3 \) z* N- Z- [3 H" s
+ g$ ^ K8 Q5 f* \- p2 g% Q9 v( U, Q! D & l: e' P# e! N+ l* x9 r- m
2 o4 ]- F6 K6 n3 {/ \* a2 s9 U% B
l# J& n+ }! R: _! q( t
2 {% }1 [6 d" T9 r5 f' O $ e B2 e2 i( x) }1 }4 r$ e
, `( n) Y; n- u, r3 g- U8 b
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞1 J$ l8 V1 ?6 P" B5 v; Q: G. e# k
' Q3 Q- H+ V" C7 E* H! O p4 N. N8 V
; C1 S# j: K% x& {8 x& g; N 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite) @! W+ D5 O+ U+ ^
3 e! A% Y }- c0 h
4 W! H4 {/ k' x; g  8 f9 X/ J3 }) C/ l- Z. u% Q) M0 m! Z
; d& T2 A0 r2 \! V
; ?. j2 @( O/ o6 ^( l$ T- S 然后发送到intruder，
+ w- ~- k% a9 \& s, Q$ A; O
2 t2 L' d1 Y4 N' l
/ A- h6 g! K9 F1 l0 g  Y9 s5 U5 b- q0 k, ^. X, V
$ l& C& T7 S, R1 R0 C% |$ a1 @) Q3 x! h5 d/ b
Clears（清除变量）重新设置变量4 Q' r s! s0 P* U% q
8 M# a5 s" U. r4 E @0 x+ ~
9 `2 i9 m# z. T  ) O# Y$ P% ?! O. k/ p
l: u4 E2 T% e, F9 u+ H, ]# H
! e/ @, E. p+ Y: D% W* x
 % ~2 f8 A6 q+ U% W/ I+ |6 r
/ s: k6 p; K% x/ q4 Z+ Z5 o2 _( e6 A6 S& {1 n: v& I
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
1 j3 p1 |9 E5 X/ \+ n# z + S/ S; r; Q, z& B+ e. F5 i# j! G
4 F1 y: g( z$ ^6 t- p7 ?: _
; w, Z2 }& x% N8 L " D/ q( R8 V' q2 ?
& r" P/ L, ]( C4 w4 r' A
$ X9 A# R* p. M" ~; P- Y& m* d
' [1 W c2 O6 P- p- g2 u2 b) B% |9 a( Z8 u
8 K3 h4 T7 b0 p1 |/ m' M
" _! D! f `9 |0 Z0 S/ Y$ q w& J
6 l. s& ^. p. i, W4 }! \) r A4 I5 r. R
使用正则批量替换，替换%00为# H4 @& ?$ K. a+ }) j T
* V9 e G/ j/ T# D. G4 \2 J" k# Q V; q
 8 N( k; @, G; S |7 O x
: D, {' l. K3 K
0 \5 e. N+ {. w3 j/ r1 i, c 下面用迅雷开始下载
, }# ~: k3 U% Y" L: l + ^( R7 P/ g0 `+ S
5 P8 {. l0 ^( w: W z, l7 P6 m
2 E+ e& y9 [( l9 P
3 [! z$ v$ R: a( v7 o9 h+ S/ r+ N8 x/ v& V; V
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：+ y0 H+ g Y% O' j/ Z/ n6 g0 {- I
9 ?* G& y( G v! W
7 }6 U) d$ [) Y2 ]
 ! d7 G; P# Q; z* k0 f5 o" j
a' v& E, L2 g% u5 J6 Q7 S# ^" c
* \$ a$ ]2 X6 l# e# b+ d/ A [ 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
$ S7 B( ?6 {( k j
. k g G/ K A, H
3 p% J) l9 K' b9 Q( V! w8 U  / ]9 y3 ]- M% S {
7 r, z/ Z- a5 l, c+ O! x( k; F9 k
& m* q6 F$ N4 k, [ z; Y 
4 {& ~/ O, u0 o" }' [, G- S; V }9 v0 e4 q. l& o7 l8 F! C& y4 f
0 b/ r/ J7 s5 x4 X7 G, o2 x
然后上传图片一句话木马如图
- w( o J! n4 t9 C4 j
$ g' R/ H( [9 q2 ]. ~8 x7 b7 {
8 Y5 Z0 I8 r! F+ L* V2 P 
6 A8 C" ~, I; [. O z( h# f5 F& i$ O$ e) N
3 Q3 V7 r& p7 N" q3 y' f! }; P1 S 下面我们来构造一下包含url
6 ]: b: Q$ ^* f, y * ^3 I0 X8 t: s
# D& \3 C S/ y! n+ Z! T7 o+ r http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） , B$ ~+ G9 q4 }* X0 |
: y3 L8 v7 C# d' A; j, o/ ?% `. w F8 x! J5 ^( c4 x- z2 | `
下面我们用菜刀连接一下，
: ~1 p% a/ ?9 x* S ; ?) Q4 J; s1 z" \ u: |
/ R) X9 f! b) s+ @$ X% l4 j' R D: O  ! b. o% y0 i7 J8 v: B4 }; |" V
8 K1 z; r" B! z! K& E
{5 c- {( [- L1 E3 _$ q! M OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子- e, O6 ~( A+ D3 [
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对