Linux本地包含漏洞入侵国外网站

admin

& R s1 J# F# L; ~ 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 1 L4 ^! A: l* h% g w6 ]

3 H" R4 w Z N, w; N

% I) w k: Y/ S+ u- u/ A  

2 W- c3 R- X+ p: s- V- |9 { 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

 

5 [1 r# N" m6 y: c1 o% @5 S- h 没能直接包含成功，试试报错 0 o0 t% {- N8 ?, t, W3 ^

" A4 M6 Z" p4 J( ]- [

$ k% ] w; Y& s: T& S' M  

 

% t o) B7 t( C

( Z {) ?+ l( M  

  4 G, D$ d0 w$ Y. M1 e

' N. e6 E8 I" y; G7 I" q* ?' x

  ! B4 n2 ~* X9 ?9 O; Q

) g) I: g" F6 k% Q g

 

4 h$ J3 l2 ^6 N1 ~3 [   / o) O9 m5 D' _' }2 V; B

9 m3 \% V( e/ Q u5 Y: T+ R5 E

' S) m$ J* i. d5 g$ I, Z. b% Y   1 M) q& p, u# k9 i6 L x( k3 C

& R& ^% Q y( P$ u 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 + i+ V& Q) ^7 o; P' F7 f6 X

" h' l7 I L; L$ f   * O* `7 U2 s6 m0 Y

: _1 c4 v7 \! Z! X* Z

1 D% o3 k- j4 G$ F 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

! p! `+ l" r0 s4 D9 d" N

 

+ S* q( D; S% \+ _* H' {2 M

  3 ]% C; _0 }9 r% k% ]- n

0 a3 |* ]$ s" v+ o- Z

 

8 d) F6 B! ^) w7 Y4 Y* | 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

! U# q: ?% H# H$ j

' G: R; H1 w" n: |# X! T( h0 p 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

6 i) j' R9 H1 ?6 F% X

9 o O; B2 p7 Q* e   + {5 ?$ }% m/ e& f2 _: I6 Q' u

$ d; U5 v! w$ w: m1 ?

g+ P, l1 {+ a2 O6 e3 b/ B; A 然后发送到intruder， 2 x6 A8 H9 s4 h1 S! @, J0 c# }

9 l1 @5 k/ I0 F9 k! J8 }   6 K; N* M' y1 Q- Z; {. S. t

b2 C# b. u1 w u- h* m

& O& Q7 v! a# \: W0 i8 @ Clears（清除变量）重新设置变量

9 E3 F4 n7 Z9 q- F' C

  , E$ B4 }8 [* S

  ' I, ^- T6 w& L1 @$ d! l

' ]+ A6 Q9 z/ ]1 i4 P4 l9 A 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

  , G* S$ N" _% r! r) o. H( ]

7 \7 |1 @6 C( p# R+ ^, N N

. P/ [; Y0 p* _: w) A$ g) L$ N   8 X$ G& R& u$ a

& \0 K9 h) z0 }2 ~& W1 B; S

使用正则批量替换，替换%00为

  : }7 j. r$ Y! w& X

0 A' w8 ~/ @- S- ~( e 下面用迅雷开始下载 ( m- p- T ~4 ~6 L3 A9 y) f# ^

 

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： ; ~/ f- z' h0 k* u E- U

5 k! }! m$ ^" n( F" ]6 ?+ P   . h5 Q7 a' d: y5 _# d* z' r) W e

+ Z. q, m7 S! L- m0 `; F$ g

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

  * Q/ _& s% {2 K) ?/ S

 

~* l8 i9 }% x& P4 d 然后上传图片一句话木马如图

  , C2 m3 v( H, h. z

0 z! J* n* _6 E( m

下面我们来构造一下包含url

% ~$ [" k' C/ Z! j9 b http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下， 7 Z3 h+ U& M8 z! \: c+ p' a3 i% T

7 @4 V5 p1 o' K

1 E" R& ^) v9 ? Q  

9 M% m7 P5 I+ h! T, c7 x2 i) w OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 , I2 x& P% Z. ?( d0 b) k& ^1 i