Linux本地包含漏洞入侵国外网站

admin

9 W# @% n l/ B$ J 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

1 m6 k4 n& m% v  

& d M9 z+ j, G1 L* j

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 / N8 [( x: `& z) ?! z- ?0 t+ T# H

8 }) W# [! ^' W: ^( A, I& G   + A# V4 {/ O- T/ R* S5 G

! z1 F2 r0 P$ U

没能直接包含成功，试试报错

' ]) ]( B T9 ~# O0 W6 q

  % T' {) |* v- |3 d" M

! y6 j) O9 Q- Y

6 x/ ?' F: b1 ~: c h4 c3 F6 N7 Q5 k  

6 y/ u% X9 Y9 ]9 G" {- Y8 D  

( S- R8 h" t' @2 D& x( n% c

& H1 x6 a H* n  

T% y/ n4 x, u/ ?. I   ; ]8 _$ e- r8 b) L6 Y& d- L

 

" I. @9 L" |# \( A m9 ]. y  

# e6 k5 S: j2 h8 W/ T* W$ i- d  

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 6 z: ? C8 I0 w' a

4 p0 z) A8 c% s, i" \

+ B$ O- I- O7 C; e3 ]- z7 t   $ j( d0 C/ E6 a5 v

D% I7 T) S0 U- |

) x# K/ Q u1 U! _8 l 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

4 h; v. f; b- y& \

  ' ]& g" O+ L) O2 Z, J

3 M$ ]7 g9 r: l5 l: t$ ]! N0 Y8 b

& [ O% e+ e5 S* [8 @3 J. L; V   9 B8 V3 i& L+ K8 \7 b" X/ t

 

& s, ]. f- K3 [( s$ m+ g; F

5 Y8 t# B/ F9 s( Z 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 9 ?/ m9 p% ]) k, N l- L# T

2 N1 u3 d( h, Q! \0 F1 _

$ X) o2 R* l/ r   5 b7 x+ }4 v! G' S0 a* h) @

2 E/ |, H( e5 Y& h! y3 m 然后发送到intruder， $ i- J; d) [7 L; F0 H6 p) Q N

2 D2 k1 X) E& B$ c. P6 u/ J

 

+ n( a0 N+ A1 A- K2 G7 b

5 M4 b/ w0 l: m; \1 t9 m Clears（清除变量）重新设置变量

& S% `* O6 f( X, b& ?' l   9 I/ h- n1 h# w) u( X0 [

  6 Y5 j6 G8 J* o, e! N: w; t

7 Y+ T4 j3 }9 z3 C& n) a

8 q! R+ A5 e; Y7 Z 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 7 u4 R$ N& r* v$ B. k3 Y! j$ b8 f

7 A/ ^0 w6 z+ l+ [   5 ?5 _0 }( P+ _+ N- g" S

  - A5 k% w ^6 H6 j# d) p( i

O# V, L( i" U2 l) a( E2 K4 S

. p- y& g. z B
& B7 Q" ^3 _' o+ [

1 x# ?: K( W) z. ~ h5 n- {4 M4 T

使用正则批量替换，替换%00为 * S8 ~1 W# p" a- {# O- J5 o. s) `

' o- o/ B" v6 D2 t. E

  ) g3 M4 w( q; W, C- y

& D5 M8 L: k& z( g+ u: s

下面用迅雷开始下载 * P4 m8 F# a! D `! i' J1 Q% `7 k

  8 a, d8 i/ G' U

- M) g9 [; w' ?! W8 x% } 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

8 }' R: h$ [6 B- L" W& Z4 P h1 G9 l

  * e: Z& F9 M0 @" u% M* Z5 J/ z

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: ! X0 i6 H" P1 @, |; W1 V

- z9 r# ^5 G$ z* i

  # N4 I# C! y4 Y! {

! ~2 G7 n0 v6 ]& \  

然后上传图片一句话木马如图

0 _) w7 X7 I4 U1 j

4 {+ [7 U2 V9 K. @/ u' M& V  

. h- d6 `8 \; e6 c0 T

8 I" F0 Z( k! a7 Z 下面我们来构造一下包含url 1 d, ~. U* X' p# F, o/ }

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下，

8 h7 A" Y8 V3 S6 f: j, ^   7 q$ ~* W* h1 H7 D( M2 E+ R

% l4 S5 H; Q7 o) l. w3 \ OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 * E9 C- M" a9 W! | h s/ r9 M