Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 5 V9 j' \! u% J$ \: `3 A

  ; I/ H {: X7 |% ?

- `+ G+ _/ e2 R1 x5 c) ] |

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

  2 L: y8 P/ J7 J1 X% ? @

; o! X/ c, y$ ]* s

没能直接包含成功，试试报错 - T0 {" e3 ~+ q3 x9 q- X9 l. O

  ) |1 F4 g& z( H- V" F

' _' V R) c3 c6 r/ m0 [* p7 |% C

 

 

9 l' l$ a# ?' [- }

 

4 F% \6 K1 X( _% u  

! q- J0 @% i+ w& H' P/ h& ~, a: h

 

  , \# R" P& j9 _/ R" X. Q3 e

 

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

3 n' k( S- z% Q/ a  

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ 0 Z( [! X% U# J9 Q

  7 m9 V. H9 F2 Q7 o8 V

9 z, {- a6 l0 O0 V) _8 o

/ w1 Z1 ^$ y+ n+ T   # ^( G0 H5 v+ h0 S/ P

0 Y2 b4 p9 Q/ ?; D4 \8 ]

+ E& D2 J' F/ g+ p3 u: z4 |   7 h6 S0 s' ^# {: h

+ C6 b [! ? V, i8 a 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 8 t% _, F! o( z* @/ R" R4 Q$ F

- I- f- w3 c$ q9 C( `$ J$ Q/ o

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite - L+ c# P8 `) b' q! e1 S5 ]

9 `2 |2 i# D9 h: A2 i, L

  6 Z7 U4 S4 ^# E2 T' M

/ [4 S2 N) M6 u

然后发送到intruder， 2 f" R8 q* V" D8 b/ u

  1 H0 w; ]3 b" G- r' I" i$ E/ P

Clears（清除变量）重新设置变量

& G( M* Q) u+ n1 ?! ]: W

  / Q; x; D. b/ V7 S* Q! f0 |, D! z

  7 ~' s1 i% ~, e2 ?. t8 B

p$ Q* g. `: _ F2 n2 O( l2 N( w 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

; G0 p5 g* Z. \. P% s5 Z

& C4 @ g/ L/ H0 [5 q. p  

 

% p& l! d: ?5 `/ \7 \

! E. b- I& G) i: {

7 v" c* E* {2 p$ y; ]" T/ n

使用正则批量替换，替换%00为

0 u* H/ }/ Z3 b; H8 _( Y   , Z0 q1 ^8 v; g' Y7 U$ x

4 T+ Y: w0 {( g' O6 f- z 下面用迅雷开始下载 m) B, J. l2 L

1 V- C c1 k( \, c* X8 C

8 f6 W/ F' S0 {5 \/ W ^   5 U6 w7 ~9 C! c

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： / n& J3 e S$ C) Y6 j

  + i# \2 T/ |# E, o. S* h7 h4 t

* Q) I3 P! q4 n8 s) d& `

* J; _$ l R2 v9 S) x- z 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

) y, K+ N) v. D' ]% I7 f# j

 

# S0 [2 X. T6 p A5 g* E   / W E2 z+ D; Q! \

/ T/ b) i2 r% a: H4 T

& ~, G- u) W6 {5 d! Q0 W$ x 然后上传图片一句话木马如图 ! S# w, c+ j: b o" M2 w3 C

2 y& a7 g s+ ]) y+ Q- X  

下面我们来构造一下包含url

( U* F1 u1 h: x3 \7 L' g

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

. I7 m( g6 y$ B

0 k, o x# U) o 下面我们用菜刀连接一下，

# i% F8 C8 K, o- U3 }

  ; {0 e) Q |7 p0 a

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子