|
" t L7 Q- E2 f- e7 y/ K7 ~+ i4 u 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php : ?2 I2 W/ k* e* o1 \
1 F2 e e4 ?2 n- v( n" F; R
: y- a; p7 _2 B5 y* F$ ?8 @5 n
 " e* x- y# }6 e" F
0 s0 c* T* d0 C/ n* v ?; @/ ]: i9 m- }
; p5 e# b5 p2 {5 p4 F/ q1 U 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞; H# s2 g9 K& [# S' K
5 _# a9 O5 P4 i0 J
* I; z7 T8 o) w; B `. c4 o0 T  # O: x4 z* g: I% R+ d
r; R! H& X- C" O; K
, v$ j% X( F& \/ z 没能直接包含成功，试试报错
. |: x: M/ U5 J, i6 @
( h7 m, d, p7 ~! ?$ _ f# a# D
' D7 }1 e3 Z$ n9 b8 \. w3 s
8 F3 Y: R& c Q) g* ~
! K! N4 U. D* k* o E( v( L2 o4 j/ z
* z+ S9 q! Y6 F; P
: q* o6 H4 S( Y1 F& g0 F8 ]6 l/ ? c$ ?; v; j) L( w
4 z7 o% N# t' R6 w! u" O2 L9 P
) j: p$ \3 l Z7 @7 n4 I
- n! S$ H& q( i" V4 f9 s" U, I
7 S9 u9 q2 o3 m f 4 J3 S9 ~# o+ y4 i$ K
7 [5 q& |6 @; L
/ f4 Y/ }) |5 ]( l1 |* d1 h8 Q2 B
* d4 A: h L$ m. ^3 X$ m
7 |; N- \7 u& N
+ _: d4 U; l0 I; b7 i: L
" A g9 N7 r) }. r) {$ z8 {% q9 l- _$ O- H+ W! W) c
; X% L$ n/ J! N; F
' U* Q/ |) h2 K9 M
# m) D2 ]0 A1 P  + e/ J& X& `, {* U$ }
8 M# D& `2 o. Z: H/ ~
. ?% B* t7 V3 V& P0 C# ~' n9 z
哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了- v% i) Y4 P- C
1 p( \/ D6 N" H7 I3 d1 K# n' f9 A9 R/ j+ g l
 # g; J1 h9 W8 c6 r: a
; Y( X a# p. C5 e0 s( ?6 ?
/ h3 [6 u" u! ]0 K( L$ v5 E5 J8 }0 H1 s
哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ
0 P7 a# A" y+ s9 x F' e7 e * t) l6 e; r( k3 u
* x4 g, j) Q v! a. p8 R$ F
 7 o; D1 f4 e! _
; }3 ~/ b' z, t( D% S& O( v
* [. m4 W( y* G& V# R0 t8 `* x) d
\: R( N7 G6 @% S8 [
8 g/ m$ f8 R* y
3 Y/ ]9 h! v6 m
) Z7 R2 W: K! m1 {2 g1 L1 j; S8 B ; b7 U' F; C7 M! {7 L/ I6 ?
: U! @' w% M5 `
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞8 Z* Y1 z0 k: {* r$ e9 d& ~: _
' Z/ L; x# l5 A$ [7 l; E5 s# B8 U
# r8 a) m- U h& P2 o 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite# d0 _: f% D+ |& n& y6 w. I. H# f
6 f8 `0 j {+ P# e9 _4 o. R2 f& \" ?/ v: l9 h3 v
 . M6 ?8 U* ]* v2 @+ A
. R' J6 s2 _' ~0 n. O
' h+ ^7 `1 M) l; p1 g/ V; }
然后发送到intruder，8 N; b2 y; K1 s' ?* Q y/ ]
: v, M3 l! e; ]* T9 m# v7 ^
7 T2 x ^, S7 f$ } 
1 \3 Z; g1 i; _9 G * _2 s$ b" S# w7 W/ J
+ ]% ?* S8 E: t J
Clears（清除变量）重新设置变量; G% x; z6 g+ H6 X( Z
3 O9 h! m) M' ` x, {+ s/ d
6 j( m7 ~4 R0 d1 A) N
 6 }6 S. L( x' B" a% Y$ D0 Z
8 o7 A$ x5 w/ V0 S# D
# G/ i( o# j2 A' g; y' E8 o& g8 q; Z
 / M9 v3 B+ _; |7 V* q! S
5 C+ ?5 U9 E$ ^, i
9 F# \, w* j6 x% d$ ~4 v
破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
& l/ R9 f% I! }3 E3 t$ r4 E# J
1 R* [3 [* k, b# y3 v
) Z+ H8 D. @; r' |* {0 c" X% ~; w
6 N, z5 _3 L1 h" S& O . l9 {. }- H. g5 V8 P( D
9 Y2 T' |& c" }) c% O1 z8 T
( z. l3 H* ]+ U3 P" `
3 t# i t5 B- o4 T8 z0 n4 j4 P( V# h4 X. l8 [
, ]+ U1 Q- `* t9 B# ]/ O+ S5 R
 ) v* H$ c4 V# M( `+ b
( R2 S6 O* v) w! d! n
# y# r+ p; H% f1 M" X/ r
使用正则批量替换，替换%00为
2 R d+ z, Y( | 5 [5 u$ }" r+ o, h1 r8 }- X; j
2 T5 a+ x7 e, M8 N: l) R
 : t" ~1 u2 x7 E# {
& a- t: m0 l! K! q: Q
' p4 S# o: R0 o) P- h# L( m 下面用迅雷开始下载2 t9 a, y( x0 p
1 u. w2 J1 G) c. v, z, y7 d
# {# _# J' A/ {6 x; f 
; r; J; g9 u/ G/ E ( i6 r0 b+ ^6 M# M& s( `5 m
' [, W" d4 q7 ~
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：
$ c% |, D+ F# z' s
3 @" x- l2 n2 }8 N7 l2 \
" X4 P( G1 U1 |" r3 [5 E, Y8 } 
/ j' F6 L# w, J* E! M : f8 z* P1 ]* m) K" q
% q! n% f: O4 A z
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:1 P: _% b0 ~0 C
1 v2 f' s, V% D3 Z# K. f4 E- p3 C( k5 m
 . _0 }% X2 P/ y# f8 v2 _; [: {; `2 K
6 j& v7 R. M4 a
! o; _' e M* L7 T8 L7 D
 3 y" [- W3 c- b2 B, c
( z' ^6 r, @, K
, g& {! ^7 X! M. O. { 然后上传图片一句话木马如图
1 |7 y& z8 M& {4 |$ \( z+ w' U
) ~) @& C% e: g9 K
4 `+ M# L; n+ S' E7 w 
* {' ?/ S. ^$ h! p Q( J1 ^
9 O4 M3 w" J6 |, y. r
8 B# d+ T- C& N- W2 H! q- H 下面我们来构造一下包含url0 s9 e* C" C$ N
! \- @' m' `5 `. D, e- G) o
4 |% v! f( Q! ]/ i! X0 t0 c http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 2 i5 C2 m1 ~0 s2 ^8 N# ~/ s1 |
1 b5 V7 o I0 k: O7 ?, ]% W
" E% {- k1 D5 w5 r6 P; n- R
下面我们用菜刀连接一下，
. ]$ z/ N1 T1 m: j
. @: _5 V* G. k& o# y, H/ z& l( m9 ?1 w! l7 { K' D
6 W4 `" C, E6 k5 v
, M3 j4 p3 f: G% L/ M6 ^ |$ a( o' w$ @ N
OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子& a/ R6 ^4 |) [, G7 e. t+ q6 k e
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对