|
4 s- w( O- H: R- `+ M; b( v! }: v b 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
* \0 c# A3 X' V) K
& c5 Z5 [" q/ q& N# K5 T/ e- b8 E$ {! ^
 - O, P$ D* w. O
, J; z% D8 j `, j6 g
: }: L3 J& L4 N# k( n
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
2 n& z7 c' C1 R+ `( g/ V 4 w, b4 l& W6 t: q& t2 z7 w) ^
% m% p6 Z! u$ B
 & G* ?: j; u& Z( {4 [
( l9 N& v0 @, t5 P4 [# k1 p- Y7 T. B d# y+ Q
没能直接包含成功，试试报错
$ H P: _+ p, ]% s* |) l( D
; \; e; F5 k, D( K" Z( F; { [7 X& {6 x$ r- N1 T
$ `7 a9 g# U0 D
% Q* H! U4 O, D7 F% U. u, r d# T2 s9 X* d3 I
6 V( T8 N2 ^1 }; P& y3 @ r/ [
& P5 T/ g3 c, M/ Q% @& e6 Z! |
+ p- Y5 N/ H7 f; c
* [; K6 K! E' [" W 1 K4 S- _* A g
+ E S3 r: J# A" m6 h) U: n
/ Z6 V, K& G' ^; p. R 9 m$ C9 d8 q9 {; m+ f7 `- Q4 r
7 [4 ^$ T! v" Q: c4 C% z + i+ v4 R. |: y9 y* Z
* |" p9 ]& i+ i( W, q1 ~; t7 M9 L) P0 I! p: o% b/ k; z
! z# I- p: g+ m; A 0 _1 f5 U: v, B& r ?7 {3 j8 q9 c5 O
9 w q6 b7 J& I5 a3 P, b 5 G8 F% _ F2 \
, ?' Q( K$ r8 N% m* c4 `' Y7 s' {2 w* L1 f
* }; D* J5 w( c) J9 S
y& Y# e5 @- K8 G* x# C! o
% `; z2 S; A8 l 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
' s, B- O f3 ]: t* M2 f- M8 { 1 U$ z: L, z ?' C
3 ^: p+ e1 q0 l: D) ^) ^ 
" R7 E; E5 W0 O( E% m 2 }* c; P* ? F) P6 w
: P& v; g# a: R9 P- h2 u( C% X
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
9 m, d7 M$ @+ n, i: Q! P! N
" Z4 Z4 [" J( ]' y
) F0 n" r6 w: u( C- Q8 s 
3 ]7 k/ L7 E& f6 q
* P9 ^' M6 M* |/ A! X0 K/ I6 A r" y! R
) |- M h2 j% a, |& R. Y
& y( \3 A; O$ p! L# X: Y9 m
* Z* s9 _4 G3 q2 I+ s' q- j. J
# ^/ y/ X. }& r% M* o
2 R4 p) t# N# Z9 A1 d3 C1 r* c' w1 e% ^3 s) b7 I
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
, I% B. A4 B0 F, Q. F0 z7 ^ - o" R+ e1 `$ R4 R) f
) e" B U' S6 R 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
1 j3 d& C$ \5 q; z8 ]8 u" u: Y8 A
% i) r0 f! R* ]( ], g6 Y5 `; I, T) L1 E6 e) `5 ~: u
$ |* d2 `% d9 z7 u9 p+ t 9 F, U& y; G) |' o) h- ^. Q
) G, \3 M7 L% [: o
然后发送到intruder，
3 ~" d- |. G# A ' X: N: q4 q0 \$ d( \, k/ n* O
% T4 r( a5 H& _" C6 _
 . ?1 `0 H- `2 J# |# o9 A; ^4 T
- l3 E6 l$ W4 s2 O
( T- O0 k9 E" C4 x# {; Y. ?0 E% p Clears（清除变量）重新设置变量
$ h, R7 z2 a5 m
8 K8 C# ]0 Z3 R# m7 o3 N' Z2 a/ B9 c
 ) u0 Z; d& I0 p1 c
9 W) z, Z, J) O1 w
8 r2 H. O0 C) a- b w 
8 i, {3 T6 d2 q
. K1 e1 K& P. X: _/ v7 e) J0 I* f
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，. }0 q4 n) Y% J& b+ `. A+ D. R
% a! p2 D. P% w' j* a# r6 z+ n- N$ Q7 a: |8 C y. C
" I) h2 x) \, U
# D( s* A1 |& M& T
0 J# Q' L/ n0 b) a/ w$ t9 B
8 Z7 Z# E. _& ]1 @% I ! }0 D$ ?, R B1 E
, b% V+ j$ w- H( h" K5 y
4 Z" Q) u3 i# n2 h! p2 V$ L/ Q 9 O8 Z Q7 s7 ]: Y1 M
7 Y$ g. I5 Z; E) c8 K& T
0 ~ }- h/ a2 z 使用正则批量替换，替换%00为
. R, T* C6 [3 `$ }
5 t, X9 h/ y% m, Z, j, `& s
! e/ o: n# l( M# u  5 m9 N0 N) C: C' [3 Q
* {* ^! V% ^, N0 R# D
9 v0 m8 r' p( J. {
下面用迅雷开始下载$ Q( l' ^# Q, E3 p1 @
# ?2 M5 {9 U) K: J2 y! j1 z3 J+ w% k6 E/ u% I) N
1 N( S) ?4 f3 s7 o, G2 r3 a + r$ @+ w9 b. ?
3 c Z$ c. d# S2 T1 ~- Q
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：; Q5 Q: H6 n# m
0 J: U) L; t- G
0 y9 E; h, T0 q; y; ?! k- w  6 A/ S; t1 l% k% }1 L( e6 l
% w U! x! [* N/ r6 f; o- c
( J- `2 m' p; m: z7 ^2 | 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:8 ?8 H) ?, t v, @% _ Q: a# l4 A
) F6 W$ A6 f$ C
% q r* G0 V) D
9 a$ R6 C! H0 C z
2 r$ v, {- N# \+ @& x+ h9 K; g* w' O9 R& W& a
4 ~9 h9 d, Y# e - Z+ U5 i/ H" J- a r
0 q1 @. l9 @: J% k/ N' `
然后上传图片一句话木马如图
6 F1 d/ g% S5 j+ q) p* W / y/ j! Z$ y9 b: d
: z# `5 N9 B* ~" N% k) r7 o
( q8 Y5 B2 a, u2 F# \6 I$ X
- `) x* _7 N, H9 s$ S( @$ J9 K6 t4 z0 _0 f# _' p
下面我们来构造一下包含url' y0 ~4 V6 @" Q
) H4 X! u9 s* ]9 f
- j8 C; _# U1 q http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）
2 m. S- U M% j# x+ @% [2 S+ P% T
: S+ ?& ]7 T2 U6 v+ H& D8 l2 L1 L# A) }& t2 Y+ p8 w: Q
下面我们用菜刀连接一下，
2 T/ M5 ^0 Q( [5 D5 `+ R: C
- I; F+ C$ q* ?3 l; |' F1 V! \4 U* P6 m3 F0 L1 L$ O" f
! C! l7 a( ?9 @! e) f( d a0 a4 H* i2 C
4 I r; s1 ?5 y+ X, Y! ~! T OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子0 d( p- T5 ?8 v
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对