|
! C. ]& V% {8 L4 Y# H0 S$ k T2 P 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php
$ a4 ]( q2 P1 A& i5 g E
- q2 T/ L. Y" L) s& \2 w4 ?2 O# I$ }
& g7 t% a& ?/ X3 T# \/ [4 N" p
5 Z# w" B6 _5 p4 x! L9 J" N! M+ l/ s# X9 E
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞/ V8 m' W/ f& f8 `- y
4 P1 u/ E% A' p6 L8 X0 v, r1 i# Z
% h/ H1 W6 Z* o0 ~$ D
0 F7 D$ P5 x# a; s 6 t4 W7 B# ^/ p, B
( B" G9 r( _. ^- V! l& e
没能直接包含成功，试试报错% `7 Q L% {, L2 E8 \
5 |0 k2 c) ~ t2 V- H/ Q
5 a5 s) V; E8 e1 |2 K" }
; T$ W: J1 J; h) h
, x" C+ Z+ H0 q! j/ X7 i% I# | Y- S; u! P
' g: A, h5 m1 _. l* `
9 ^ r/ I5 {( H8 Y
3 H9 Z: L2 [: `$ |, q' }
* p" H# {4 v4 P, u2 r$ X # M$ k [) l9 m. y$ r W1 }
4 d9 i) {; n2 f2 G5 U9 s( ^* | U
$ y8 b* ~/ ?2 M
; j5 F! y. L O9 O- d6 G* ?
- e/ k! _# c5 F " S5 C4 f3 H2 K# x6 G! l
( Y a+ o' W( W2 N% ?) T' p
' V& T7 b0 B2 S6 I% f9 `
& T+ p+ I( G7 |; R2 R7 h
# [ q$ q/ \: ^4 F" C
' e8 r @2 m! |
$ |/ W p& m& w+ U % ~9 {2 g# Q! F. X+ p7 d$ O$ G
7 \9 p3 \* e) t: y
$ N- M8 D {. Z! y5 q1 W
8 a. O; \5 C; L, j; ^! i: U* P* a
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了
3 E ^4 ^0 } S2 H; P; N7 | , Q, y' t3 v# a2 }9 O# }* k. [8 Z) m
, }% \, T9 @. {/ T  ) N7 n9 Q/ N: W& X _) \' q
0 K9 E; H0 k. M2 c, f8 }' U* x" E' s7 P
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
( Q. c# F! E1 A5 V2 E! F* `$ g
7 F" b% I" N. t- W5 l8 Z5 R* }$ p0 \' |, n5 @4 j5 J5 C
 & A$ D* u) i! s2 L1 z# D
9 P% d. q, H) |+ L% M
; e, n! q' l! r# ^5 \ - V7 ? r6 T' n$ P7 c" b e
% i2 l4 W1 b& L9 L( H% Z+ ~, k1 ~" B$ j+ H
' ?2 L1 R; X. _! C8 [3 X7 s4 p
6 J: t9 e( T$ r1 f9 o3 r
8 u+ k' N+ T2 G8 L3 K% h! q2 ]; @0 j9 ^/ s
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
8 M9 d0 l# Z- R8 j
4 \8 F" l. o: M8 {5 m! s2 ^
2 J/ t' j) v2 M5 ?* Q 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
9 `- s4 n% \9 J* w7 ~1 ~ 5 e# t8 l& f8 e U- A
0 k5 p9 S0 _$ Y" \
 # C4 B5 K/ y: ~: `# ~
% m- \$ c1 H Z1 {2 X
$ ^' W5 ^+ N/ Y u
然后发送到intruder，, c4 @$ P$ u$ [& U0 G: u- F
- c$ U q E' M/ k
1 Q' ]1 }( ~( G7 w7 v$ ~: H 
" y, W3 K' \& K " z5 |5 @( r: i9 T# u8 ]
' M* m4 t1 E$ ^; R Clears（清除变量）重新设置变量7 q2 {1 |* v& R& O4 G
5 I% j3 r) f m( O$ Q2 |- T
5 T6 [' M# r7 g/ |$ h0 V  1 J- s7 n6 z8 f4 _7 n; a
3 A1 n; c1 c5 R
3 P8 @! k; E5 }: r' K 
* J% N3 g4 _! r4 [ 0 v8 e1 P: u! t$ `; B5 h
! a& Z- S8 J# P# S$ O1 v, [8 I: P
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，- ~) p3 q7 `+ _1 [, a" b ]
v Q% J1 A$ s6 t% x
e6 ~7 G; [; {* T; Q) _. g : y. t! A: z! q- W2 E# P
' J/ L6 }$ B2 Z( Q
+ b# U2 x5 `. v % b/ e3 f; B* J' u+ x
* E2 q; y4 t2 N7 t, D2 D; Z
) T/ K1 z3 ]$ [1 p* l
' s5 W2 B( L# p& ?
' \; q* |8 f6 n! p3 g! B. t5 Q% ~ + F. S- C9 s! I/ d
+ l4 A6 s$ g- R9 H" T0 q' Y% F
使用正则批量替换，替换%00为$ J& K5 O/ @2 F, P- H
+ n2 W W$ u( E9 P: s
4 C- `3 Q8 p1 i* C7 I
6 G6 b9 H* |6 O( w i; c C" r
2 i! E& S1 E0 h) G
. S/ }& S K9 t- v* U. @( s5 M 下面用迅雷开始下载
7 E# z, n V+ V
1 [* v: Y# X1 E" c! }1 L1 `
. p, `# N6 y" r5 `+ [5 B$ ~ 
, U2 e. J# z! f. e7 m
( m' d( X, Q% C- l7 o- `5 \
% |! |- {% p9 M) }. x# f& k* x8 t 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：! a* h% T2 _& s4 ]) j" E) p
! L" z X/ y" M3 r I
( I1 T" ^& f$ E0 V
 . S1 W! x- J3 `5 x3 C; \
9 E* D5 H E ^
6 C1 [& ]5 W( l! N* e4 |/ R
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
4 K% S4 i% J5 Y9 N" X; m : |# S' K, c4 Q( i
9 B+ R" T9 z- Y% t; U) D) u
 6 a+ I0 r6 y" {8 Y. H4 R
! Q/ G6 F! N5 T: u5 F1 C% i! t0 ^
" l1 D0 A }8 K7 \ 
2 n9 H$ _; y% d! p2 N" q% q0 U - _/ ?$ U' q7 ?* v6 u, a
' b: Z0 |# V) a/ c 然后上传图片一句话木马如图
, I! {# w- e: B8 Q9 a ! i) s! `8 C/ a, ~+ T
6 Q* l5 L/ K% @. p4 H* Y2 m. x 
1 T9 u5 l$ ~" y" h
" A$ ^, ?+ A+ \' e$ N6 n8 s2 V& b+ }9 B" Z
下面我们来构造一下包含url& J) J1 `8 ^5 c) j
5 C& ]; v9 X/ T- ~, K
$ j" l5 F- L5 ]- F$ E
http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） ( ]; a; U; X0 v( |
G3 G. U% D7 }0 G" _; h* B, V8 a
, t9 a& l \; e" {2 c 下面我们用菜刀连接一下，
: T; U+ n4 t g; l5 P8 N ! \! W5 E* C6 ]
* Z. V1 C" C& E2 I7 O$ t 
* l( X$ O5 n6 X/ Z1 b6 v 5 E R$ O- z" p( L3 b6 i
$ V f/ ~5 M" k) D/ G& P
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子' j ]* a( {8 z W: T% E" h
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对