Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php ! L- L2 Y$ T+ z* ?

% M$ F3 w; \0 |5 Y8 A

% h3 z G8 K) t4 c( w& P" v  

- x+ S5 @) @4 a: _. J# l

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

  8 j& h% f: Q; X5 _

* Y9 w4 x) Y+ h" X

没能直接包含成功，试试报错 9 w, d# [, ?$ D4 C% c- R2 Z& a

# x/ r3 ^- D# G3 g

  $ Y- k) J& \$ E' y( }+ `

' c- d& T `) j2 m% [

  ; Z5 s# v% y- J" m+ z3 R

$ ^, U6 a( q& Z% l& c' A$ \/ ^3 S

/ M& K1 J* W. W) J  

 

 

 

. V' u7 {5 K7 u. J2 x w9 v) T1 j

- W$ i7 X m9 n4 k- E) T4 ~   * _" _& \) e1 J7 }

5 l! f; Y3 f% b$ _5 y

1 W1 T) {1 h7 n8 @) i, e   % x* t- b4 R- s- K! E! v

: @7 }: |6 b" ^) g, }: q4 A! N

: T0 V3 r7 g. N2 Y 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

3 [7 l8 \6 o+ }

 

- h! t7 b+ u4 Q

5 E2 i$ [" K# O, k0 f 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

 

 

7 B1 x! L& w* j1 o+ q  

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 & O; t t: H; y

& @9 P: K* j& i; H) }+ v# u, Y! {) ]

# m2 y, H3 o6 ]* |5 k 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 3 N+ r# J7 w1 D! j' Q# u) h! O' B

9 `" t" w- F6 G$ a- j; r  

2 \4 L9 I" I. Z3 T4 ?) e3 S: f

& g: X3 u K2 j8 C 然后发送到intruder，

 

Clears（清除变量）重新设置变量 4 j) Z& I% ^) ~4 a- S, n, c

4 N: Q) i) r0 r+ U0 P+ E, p

0 u+ c8 `2 z i4 t$ E( f P2 L ^- Q   ! T2 w1 L- f( `

! c# h! p e' U6 v. O& R, ~2 V

  ! |& k f; ]/ o- A$ ~4 [

7 g, b6 ]& P% Z3 v. V

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， ) e( O3 ~3 W, O2 \

 

K/ B5 n4 e# z1 b7 L3 o  

" D7 f3 G: [, s0 y ] a& a
+ h/ B7 g' F, w( k, j- w1 p 8 b! q' l) Q" [

使用正则批量替换，替换%00为 - ?% X# H4 m. F+ ~8 O" [

  7 |% d- ~4 a: V$ Y* T! n" D

下面用迅雷开始下载

! I% s9 v& `0 P$ N0 Y

  , k$ W9 b: `8 j- ^2 I6 |

9 T( f; N% c0 q" n& m k 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

0 \. \* O# |/ |$ w' r

 

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

  5 n$ }" b# j2 j8 [1 V2 Z

/ i0 ^" J/ g# M; o

  0 j3 S4 O6 d! \" c' m2 e5 k

1 Q9 J$ @. A7 a$ S7 J: d

! ]: R- v( \: Y 然后上传图片一句话木马如图 6 n; J# r$ _, t/ `

- W8 ^' l! B( Q: X   7 ?) B2 ]1 r: k* \9 h

5 v( Y! ]/ `, w/ ]

下面我们来构造一下包含url

) u* |8 L# I _$ a K& N

$ G7 Q: O; I ?; d# i2 z8 ?) z8 B, t http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） * F7 U& b7 W9 x

0 V5 d! i* @) A" ]1 {

下面我们用菜刀连接一下，

; S" `: ~) f! u6 V U9 I

 

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子