|
+ X% l) O3 b! G7 R0 D
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php * Z. N2 ^6 ~" h% O+ o& Q" h7 O$ E; \
# i5 d) T7 R7 G& P% U1 |1 ]7 ~0 z- m7 G: H
1 i# y3 d) I. W! g! @2 L
: J9 @7 D- j4 t. W0 C
+ T1 k$ b; j+ A& _ 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
* ^/ J5 f& B9 r) [: `- |
9 S1 ` ]! y! I5 L9 s+ G( k
- C3 U9 ^# Z1 T; A# R) W 
! W& [' ?" Z, j( d" l0 k o8 q. S8 K% ~: v2 j- s& s
( W9 X5 E3 H, c4 T5 h 没能直接包含成功，试试报错. O# Q/ t: u% f: C3 k
, A, M4 p9 r2 ^ y6 f: C8 E5 E; W+ H3 \" f
! i7 b8 c8 C( o! i% w$ R& ]. E
* j$ b9 Q' W( c- T# P
3 O! Y L$ l. m ) n4 [% \0 P2 ?
: k! `$ m0 F7 R$ o- J- p( F, s/ p! y+ S$ x% T. o& \
9 R8 r1 A/ e) v1 d* J3 X* C
* r- ~$ @5 v7 v s
1 I- n- a p; R/ p l 9 D3 N0 @% K$ H; {& N2 k% G
: A0 d2 I9 Z' Y: |$ _* `
9 i" t4 B6 X I/ X8 [9 T8 R
- j2 t7 M1 K, C6 H5 M S: F
0 P5 r7 K, x0 B5 w3 V8 T
$ C2 Q. l4 z7 ^. y
+ c* O* q7 u! |
0 t& R- H' k% J) j5 z. A7 T x6 ?* U8 o1 \$ j
* J' e( D" h, z 6 \6 B1 f! p! N: a! P% e
$ @! n: [. h& ]& ]# ^7 o0 o* Y
 + I9 f$ t9 ^: j% M8 S) d1 N
6 u8 I9 b8 G3 e2 l- p3 u/ n) f. @+ p8 M0 m W! X8 |
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
; p6 d, |2 C) o9 C; f ; K* d q* h) `3 d
1 |4 @0 W. N; k, S7 C 
$ t, D5 i& F7 X8 @5 z N; L * Y/ Y9 S7 |- c5 v; h! ?
' M* Q0 |- Q& c6 G8 k
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ: m5 r$ c% A' |- F! L0 A
: T K: J% d" h U' q# P' B
8 X; N' y0 v- }3 ?
0 ]8 [+ _# @" ]) s
. s) A) k4 ?. z' d5 N
+ \4 K/ x9 E J* p3 w0 E 9 `' b/ c) d1 e2 e. Y
% }" v1 N- Q; T" z% I% L3 ]4 T! C) y& F9 Y. l
& e7 Q: |) V: [2 q7 t$ o
4 v; U3 r4 I7 m2 {8 @
) K! h7 D# Y7 P/ U% F5 k* b
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞+ q* Z. b& Y6 B. E
, H b/ n2 \2 p! a6 ]
! ] V4 }) q+ q- Z8 w' P
我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
; e$ C& [; F* o" O " q" G2 ~* l% m/ I8 I+ M
' W) n, b6 x o) C- Q& I' L
) ~7 x. w1 v8 o! q" ~3 y
+ E G3 r6 T3 r1 Q+ A0 g t+ w5 E p& Q+ P
然后发送到intruder，: O2 ~! ~5 E/ D9 N/ k B8 l
0 W$ [ r' G. t8 q& }& L8 X, x3 g
1 p3 ]3 ^% r! p4 @% V
6 S r& C. g, ^3 T. X
6 ~4 H% K% v6 I1 N9 H Clears（清除变量）重新设置变量
" J7 l; F( R% Q, b* Q
* D8 ?1 g) U1 } V+ T4 M* |; ? d% s; ` n) z
+ |8 S. K) @7 }0 N# `' C
) M0 ~" @) y& Y' D' r$ ~& y6 I& C7 Z; o' m; c
* q, g8 o1 {, O% D 8 P5 G) \$ a3 }7 i
% r# f3 ?- x s8 M9 ~8 s' \: v 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
' s2 ?( m0 d$ q5 C
4 {( T/ |- t; R2 y3 a& s, g: n, H7 o: ]9 G9 j7 ?. \; p
$ ^, L3 [; k# V. j/ O
" P9 q: _2 \1 |. s0 `/ r( P8 }1 _/ C: }0 t- w- v4 S c
$ j* _! x; d% X& j. b/ i% T
7 ]* ]' X+ r$ ~9 e: f1 H2 D8 r* t2 w& _+ m1 |7 }- o) R
; o: P4 i& A2 Q1 v. M/ Y
 0 d$ N$ b# v7 O m" T
2 L2 X3 F* |- n1 a |. \5 ]
0 [( v/ x: @% C 使用正则批量替换，替换%00为
$ {; V( a/ \0 f( `. q# Y
' J) e; R, O' k/ }7 |0 Z
) S' E: K3 V! D7 M9 H6 R( F 
0 L1 _. C/ L& s# f' n- N0 V( A - D4 ~4 F( @+ `( r2 H2 J$ P
, l( i( ~; D, V6 [
下面用迅雷开始下载+ r! v$ h( G. m' v6 C( x( ~# u
) r! R( l6 P' E; Q- b0 p9 J( ]
+ }$ U5 {( _2 {- h' @  0 C/ B# Q7 ?9 `' ^0 l
/ T& G, t' v/ \9 M- e: B: ]
u" ?3 D! Y1 I; |3 H! ] 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：! _$ f+ h6 @$ Z. q
! y! G; q8 A. x, e1 h
$ |' W; W' K9 W  ( N7 V5 h* y! e+ j( N: {6 m) P
3 F) e5 d( c/ ]! G1 k
. J8 {% m* w$ m" i A8 ^# |0 v
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
B8 G* ~9 V4 a. U - X' c K+ J1 F* O5 @( S
- r9 \1 m% _ ?" L
 + k+ d& {6 J2 _( t% B
1 C% H; @+ o8 a6 S; a' ]
r* f0 t/ n" D1 d2 R  8 e2 T5 F3 b3 F& k5 [$ |9 `
( K5 V4 n# |8 p
, N3 h7 }4 ^' Q4 S+ d4 o 然后上传图片一句话木马如图
: o6 L' G$ d4 {6 i. S ; e' f I+ W* q4 Z3 X. ~0 R
: ?+ j5 E, b p2 c& M( s 
9 r" j% c8 U5 l9 a+ N1 T5 B E: k % @1 s g& \" y5 ~: Q( w
/ j9 x. w: ?+ M# F3 ~9 P 下面我们来构造一下包含url& y( m7 A2 G6 k* D
$ A4 P% H/ ?+ R7 z, y! ^" j4 N
& Y8 ^, \, j0 |0 \7 V# s* E8 {
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
8 c T% J0 C% H( O$ P) \% Q 7 v0 j9 c% I" w0 M
3 g' Y3 B" _/ [( G& o 下面我们用菜刀连接一下，* n4 t: P, H) h* D4 ^9 Y/ j
9 J( u, t6 P8 P/ |
6 J! K6 V! s- g. @) G7 {3 z
: q W( V" l' ~& z2 A8 r" ]
0 @) n3 P! a5 ^# [6 g- d1 z8 U/ `1 e; e0 L7 Q* k) s
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子( o7 m: y) }" k% f9 [( \
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对