|
8 Q2 @" V4 h" o6 W9 L2 B
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
; ^2 J+ f" G; Z1 s- z8 j: n
2 ~" t) D* ^( e$ N) i
$ I' g2 A; j2 K _  1 K! t. @, A' q
; M2 J9 b$ D$ n4 {- C) t& Q& k% _1 {
B; _. } ?7 v 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
3 B( l* Z% O4 s2 g8 t7 g E. x' u
1 f% L6 l; `3 v; D2 g3 a2 B- [* ?' C: y7 ?; Y
3 ~+ D" t0 |/ B8 u J/ {! L4 y
9 o0 u, m7 q) V9 Q. G) p0 A \ U* V |- N
没能直接包含成功，试试报错0 o6 e v9 d* U# ?+ f
# w! L- N+ F: ~7 H0 Q
# \9 z( v7 K9 f; s! P ( q/ }& _$ c% F0 |* S$ e
' I2 T8 C6 y2 p8 w6 n" |0 E# {& R
! F* P0 s' z5 O# j# w2 ^ 3 t. a* ?2 S4 \' {; K3 g1 ?) A
3 [# z! i: n# q z
$ O- e' j5 L7 D- | " T; @0 W5 O7 n! Y
. }0 h) g" L& ^% Q7 |1 s+ _
. l, Q( ^" f: r " G& T& d: M* [9 n1 Q6 Q
8 j" X2 j$ M6 I3 H# N
" K5 G5 @. c' P5 P2 `
6 b( x; g0 i* B u7 ^3 n" h# ~ % R3 h, k' L6 P6 O+ T
; M$ j, `0 ~: M! w4 T! o
# f8 W( K. S+ d' M ; I! q1 W# L8 B2 ?: l) i
' ~% ]9 N. e4 w2 ?/ {) q 1 L. a3 c k6 }* \. |" T6 z+ A
4 H5 f! j4 w' D/ i, C; n( e
& Y3 o# {+ ?# j 
1 [1 n( a v7 W1 r 0 [/ O+ j/ G1 |) c
" [' X0 z% P7 i% |9 F- s3 r
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了* I9 F. ]: ?' {6 ]5 Y1 m4 @
7 A$ c0 n/ \( e# M, J5 {
/ d' Y$ t, m- p/ S! t% t  : G V1 Z s- k& f5 `
) O, S4 d% O* ]1 c% M+ L
$ A# a7 C) C D- S- n6 u* T 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
# P: H8 `( R5 M
5 W& q( @) o/ k' j: h/ L% F. C" a* Z0 }( [4 c2 D
 % L: ^$ Z- |+ X" u- I( q( e
& f* o; f9 w& Y' h0 r# _
. K* [4 o- i+ {: E # |2 b% [: J: g
g, A0 t1 ~- e! j" Z6 V! K
- W2 O+ q! s% t4 C" }
1 P4 L' w+ S+ c4 F
! Y" S, {% J, W9 W) b' R3 j! F6 b7 ]& p+ L: f% L" Z
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
0 ^( y; N" [) K; b 0 i9 f! @( f, l1 W/ Y! \, b! u
# `6 [& P+ S6 |4 C( w# o$ u
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
8 o. F7 D3 m$ r5 s3 X+ Z ; [/ G8 {4 v) u8 E+ y
) j J0 r$ @2 a
 4 y# W6 b* `! o6 @0 e! ^
# r/ S' F3 l+ B
+ L7 v- }; r' c* O. F5 I
然后发送到intruder，7 |& W) V- O: |+ ~' x: n
7 s5 `. f# t4 \/ e
0 R+ ?# d+ T' d* R1 {- d8 W9 D  + r" d! x1 f7 s5 u$ g$ b& I1 e
! _, |. {9 d6 H$ m
3 Y" a7 K0 j: [' z Clears（清除变量）重新设置变量( _5 @/ d8 z6 u0 W2 ]
5 {! K) u4 q7 L$ }. q! U( E- t
0 f' L5 A. _# a/ r G4 B6 s5 O; C' Z  ( n1 N; ]! D- a/ e8 @5 Z, b6 C! Z
3 ^' T2 W" L: f; K6 s
: N0 o: V9 @4 o
% c( Y4 l& ~- X, s0 j+ q4 U
7 c4 l( ?- @0 M/ K
- G S- B* o x% r 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，# Y+ L% T- {" |' F# Z7 M
4 {$ P1 j$ V) W, ?2 U; r6 b
8 T, q6 w2 K" |. m
* @0 a0 V7 s z $ b4 N. T7 u! J$ ^: z K$ l
- M3 d$ H$ b5 A6 A8 m: @/ {
' I6 m+ m4 N) _. f8 R' }! P1 a( F
% o( j0 L' T7 t. A5 V" [. F
$ r7 ~2 \1 E3 `7 |! F
' a2 e7 l0 c$ E9 f) U& W3 b8 _
 7 E! f& H) q0 j. \7 b! M [
# R# Y; [* ^6 \0 a* Q o- J l0 j& E8 t# x5 u$ |2 v
使用正则批量替换，替换%00为
& p- P0 e g: E5 o
5 p, _8 @+ q# m! E6 _- D* v/ l" \2 W$ }6 ~+ s
9 ?1 X: v4 N0 L O8 p 1 Y1 _2 w, i3 }( U8 n
) P$ N0 {/ f* F ~ 下面用迅雷开始下载# A2 j6 R$ [% J+ z
9 u0 A& _9 b7 u/ _' ~( v: B; r/ D% O6 p6 X1 g6 m, P1 I
8 S- m" Z7 }" R0 ~8 q' a9 P* \9 l 9 f2 w& |. c9 T; I" E5 I
0 A9 ~/ p4 W# i
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
0 h4 i+ d6 m- d2 K6 |- J- D + r( U2 B7 D& i# M0 x" e
0 n" b- k) s' T8 @8 L; [ 
) R8 @, ]2 ^* i" y3 p4 t3 Z. V) q 9 {7 z& ]- B( V+ |! g0 k
' L$ |, W+ n1 j 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:! U% N+ i9 R0 [: |" H5 D2 t4 k
7 o0 v: b# J) \1 \! l& o
- \" b1 C: b7 |& g3 U0 j  3 f, ]* C1 i+ V* o& `* Q
! N0 \ t& H( p1 m3 l
! ? ~# L$ o: O: P  ( {2 s4 F. E0 G1 a7 L4 }. u: V0 ~4 u
# B! _4 T4 x- U- |
' _7 F# I2 O. y6 J2 F 然后上传图片一句话木马如图2 g3 J+ G+ {2 j8 s9 Z; c: `
w+ [. o( d- s6 v) {3 L
: w8 [9 H2 R( T9 h: ^/ j  9 A- S, ?7 |9 I& T( _0 Z
5 z( f5 U2 i3 ^: }" h9 i
" O* q% y/ b7 v$ I
下面我们来构造一下包含url8 I) K. Y# T/ T+ \( j, l
4 r, f2 s" M, r# G/ F5 J5 E: c* d' S
6 J2 q$ ^9 |3 _7 x) a2 M http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
" ?+ v, f2 g: O/ a! y2 N# T* i4 I * u! m5 T& t9 [9 ` Z
/ i* Z* J, T1 u 下面我们用菜刀连接一下，* W6 B5 B# k- W( ~# I% e
7 p+ T: ?0 S3 D3 ?3 L
% M& o4 \3 X1 b 
& ]# C3 V7 ^& k Q0 `( [ 7 @" y' q9 d( r- [, [
E3 Z' [+ s4 u' G
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子
$ f, t+ I; K2 c* ]) q: l& K | 
发表于 2018-10-20 20:17:57
收藏
支持
反对