Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

  $ c" Q3 Z. ]6 i e

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

/ S6 n5 k2 L. [4 ~& c" \; o; j

+ q) e! Q! Z$ ]' {; [- u$ ?: f0 q3 y   2 ?2 k0 ]# p3 k7 m' ]+ f

/ G1 p7 b2 v% ]9 @, _8 s

没能直接包含成功，试试报错

9 D' z! l; D" B, c6 n/ p   6 H2 K- ?. p0 c: d3 V# r4 M `

6 g* a0 j7 K) K! `- y% \, x+ R5 n

  q3 ^( T$ q- i3 Y7 r

+ F) Q8 q9 x: F( y% Z

  8 {" Z+ E# R: R8 H z& \- E2 \* ^

2 G& B" ]+ K$ L: `& t  

 

 

# Q" [, k, v' z5 ?  

% J0 ]' i$ w1 C1 _8 f( Y, L   ' j5 E9 {% h2 e' a; ^# ~

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 . O- D; n, @$ v3 w& N. z

  # O2 p |* [9 q5 A0 g

# u0 p5 o0 K/ ^; ` 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

 

' k+ ]% q7 x: K+ L0 q6 W3 Y! _6 M

* P; s# M* L- g7 j: J  

, | i- R. C$ S4 {' d! q

  # U: v" n) R5 G7 A5 {4 _& v6 x

& o8 _1 @1 r ~/ {: y: V 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 5 D1 d) M3 p2 i

% G! I5 U, M+ f0 J J+ y

% {; D+ |' M! w& S! V& Y% B/ F$ v   6 F& _. g" w6 T. p4 X" q/ D

- L* c$ I$ {' _6 ^

然后发送到intruder， " A7 r. g. M6 |! y7 q

z+ C/ T- t4 i$ E& A {  

6 Z0 i) f* @5 R5 [: ^ Clears（清除变量）重新设置变量

5 i3 C; |3 n( U* d   * k: M8 F* E( Z4 p

 

: R/ C. H) s5 X4 U/ f* N 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

8 q1 v1 b8 v- I1 F- q# K5 Z   ) ^; E+ X$ f2 r3 b$ G. z

% S+ ~: V; N# |2 w v

- u1 B0 i* ~ C   2 m t' M& q0 x+ { W3 d

; H7 a$ o: `8 h# Z! y

4 z6 H% o, x U- p& a
4 d$ D2 X9 g7 S" q

) `4 |: l) N3 M" t" S

) g" m1 q3 a8 R* N: `9 \( J% r 使用正则批量替换，替换%00为 0 X) W7 j3 \5 c3 U; ~2 r" n

  ' D6 B( X+ P7 k0 ]2 U! F h

8 }5 c+ O" U. k" ]( `

下面用迅雷开始下载

 

% {4 H% H. z' i, v8 F4 E# g3 x% f4 i4 Z

9 l6 P8 H! ]) o/ F 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： $ ~; C3 T8 O0 n9 w: [3 q& m5 g6 Y

3 _6 ^( b* v! P$ r$ t9 d6 a& [

& \# ?7 |& @. E  

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 6 b# J2 z, G" O* @1 s% C

1 g, Z9 u' F! h4 _; Q2 B( U

  & u) z& E! Q7 a5 Q

& Z2 w2 `! r- O. M1 @: K$ c

$ A; ?: ` S0 |% X/ L+ u% R3 d  

l6 ?8 P. a' e0 r# H; q

然后上传图片一句话木马如图 0 {$ a3 h6 U7 @

9 A1 q* e, R7 G+ D. l( m9 W/ [   ! ]) d. h* X; n% N: _

下面我们来构造一下包含url

0 Z: Q% b4 A0 S) W

, r9 ]+ I& y6 g, z http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下，

; ?. }( l! {4 R0 f A

  3 m3 s1 `# q; P/ h0 ]$ n

& w9 v/ t/ Y9 V8 |5 g: L

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子