Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

# f1 p: A" V0 g) c& ]5 Y6 u  

* d: f6 A! t' \0 v* \& E) M 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 + |+ B' H5 l4 g7 j. @

! {) `( }: C- o% E, ?, K$ m# {  

( ?8 T5 ]8 }: g. P7 V: T0 o

5 p$ l* U- Z$ g3 `$ s! H' f. f 没能直接包含成功，试试报错 % ]) r: j% W# S8 l( t0 U

 

_9 q( ~5 R$ y

 

( u0 |( f$ f$ L, ?( h( k% @

 

 

$ V3 t: K! i( p( |8 c

# b1 _, l( ^7 u, K: a5 l0 U/ A1 I Z  

% q. ~" E3 F; u# S0 [ K/ ] F! ]

 

: |" T4 I- W3 Z! i$ Y  

1 I, u; Q$ w3 B

  [ D- a* ?: [7 s7 `+ A" v* G

% X: s u2 r3 e- O; E1 c2 J, c 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

+ t6 }& r' g! [  

$ k( V5 [9 d: A 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ ! r \3 p% R! m; ?5 A7 s

0 [5 }4 x. j$ [) D  

) n" r6 q0 B. P8 c5 @7 H   5 B d1 n7 j/ _( i8 W* U

/ ?6 Z& l0 \+ W

8 A( d( F9 c, Y% n! P9 C   $ M$ y( G2 e7 L# z- x8 ~: Q

& E0 s3 F! _+ G# \

' z3 {$ u# G0 L" G' _; m; I 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 , m' z# r$ @: ]. {

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite / Q" h: L$ S1 p; ^( k

  3 E# [7 v$ U/ ^0 g; m& u4 J

- M. M7 ]3 ^1 o5 l5 p U- R: d% U9 t

% S1 U1 v" k* _: o% e( T H Q( K7 W 然后发送到intruder， & s* t9 }6 k/ A

; O- _$ {6 H8 G3 M! W* `; _5 w1 a  

& I, Q/ w1 f8 G& G |6 q1 t Clears（清除变量）重新设置变量 2 M1 w% j* C: O- s1 B8 T

  ' P% F4 m5 E- }9 w* `8 O h+ j

/ z" Q' B* F3 s7 D" o2 |

$ M3 W1 @4 E9 q8 Y8 j2 n$ G  

2 z [" I( o, ]3 d+ A 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， # n3 z3 K+ _) e: w6 G

2 Y ?6 |( @& j1 b5 m+ j6 ~, r7 s) T

  5 q# ~! [/ G" X5 y& J

) r3 U: t+ h& l* u; b( n; ]+ t  

, F$ G$ d+ z4 ]0 H+ d% \/ T

使用正则批量替换，替换%00为

 

# M1 d$ ^9 ~- T2 n8 ]' U

下面用迅雷开始下载 . C8 \4 G6 g: S9 V

/ G5 g8 k: ?/ a1 c/ S  

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： 6 K) r! x4 a+ i7 d: w

A3 t% I' F/ ]5 e y  

% o: P9 R+ v- Q0 Q$ G4 X9 G

' d* r& o. I( {' J# u 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 9 F: Y. R+ \5 t' o; e8 A0 F/ I c, ~

1 A, v+ M, J' p: m5 B* O   5 ~/ Q$ s; _2 W# G: L2 r/ W& h* m

 

# g3 f3 M ^; @5 @ ^8 u' @

5 F; A$ }* q3 f" H& g9 T" Z 然后上传图片一句话木马如图 1 _. ?) |8 l, a- C% J( m3 d( G

 

下面我们来构造一下包含url

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） + {- t4 f/ {/ o

+ a c/ S! L$ w# k0 g2 P 下面我们用菜刀连接一下，

  2 E/ ^2 K f2 Z

: |4 M, f. G+ `# A. h+ v

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 ; m$ Y0 j6 T: u) _* A2 m- Q