Linux本地包含漏洞入侵国外网站

admin

D4 a7 y- l: {1 i5 ~: z 最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

$ o! O# z1 ]$ w9 l* y

! S( U8 ]$ p! }$ g, W6 f  

) ]1 @( `" @" c' U7 e! E% X

2 d9 a4 |9 |% v& l# I 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 + c9 D" @: A) V d3 s8 n# ^- Y

 

. T! L4 a4 Q1 P( K6 X

没能直接包含成功，试试报错

- e1 ]' O/ [$ [! i; @! e( i6 ~  

! K0 S# m5 |) K) `

  & S; A7 Y6 j# Z: C+ X% H; |' v

  ; y- v* j/ n! Z- \, c

 

: e' J! k: Y7 @/ I

  ; J. k5 q- X. K9 {+ y0 S

% C! N5 z1 E( m& d! ]

8 c& t# V! r( T  

  & K y4 d @4 o, ]

 

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 # }5 o- i4 J l ?4 W6 y* e8 ^* h* i

" {4 j2 Q( Q: }

1 t6 t* P$ h; |- _5 Q   ' H0 w% M9 a6 Y& @* p' t: |

; M' R" _6 q, z3 a- q" d 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

1 @! d+ e# t8 i4 A2 O! H! u5 [- {   , t" R& ?' I V0 k% H. N6 O6 M

5 @ Q2 |& H, W. Y. @- H u% x  

: O' {) Y$ ]0 A

  1 ^* ?0 m& T, x4 L+ r& ?7 s7 x) A" A5 `

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 ]* R2 `9 A( h2 W& N7 W5 J% ^7 [

. d% }& ~7 A2 g/ B" n

1 O) M) a8 s9 Q! W 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite ' h) R$ q( ]) S" g0 q

" w! |- b4 g5 T6 L: G4 G9 z8 n% D   ( S7 O# u) P' \

/ M8 e. s9 x% ?

7 P1 |) K m: ?+ b/ R 然后发送到intruder，

Z5 H' o" _4 U

 

Clears（清除变量）重新设置变量 # F; a9 o3 |9 A& V6 b& w' d

  % H1 L0 r9 L2 ^# a' @8 j- K/ }2 [

 

2 x5 q9 ^! T% n 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， ; S5 x5 @. t. z/ ~

 

Q6 y j6 ?5 K" Q, V

 

. V# `% @1 M+ ~6 f1 v

7 C6 h* u8 e& P l0 d& i

使用正则批量替换，替换%00为 / _, i2 t5 A* D5 ]

. A* y) {1 {% h! j6 Y

 

e, n7 O. {1 D9 H

8 ?# j9 P3 u* n1 H& @( } 下面用迅雷开始下载

' R' Y2 y' J! t! _' |: u, W; W

 

把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图： 8 c6 X2 n* Q2 \1 `3 Z. r

. ^0 \9 _9 F7 @# w

  J) z5 ?0 V; t9 ?, y# X" Z

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图: 3 O7 W: b& ^9 F( |. s0 j9 n6 y

; u/ o+ o2 v8 F- \ A

 

- p/ w7 P y X6 x" D2 a: {

 

: Q7 w6 t ^1 j, c

$ o1 V$ \6 q. Q6 O6 D4 R 然后上传图片一句话木马如图

 

: l# @& D& C$ ]% @" |

( ^! l# Q9 r2 b2 m. X5 K 下面我们来构造一下包含url * s+ G/ p) j; c Y4 d7 Q

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） ( r& f6 A+ F$ e: w: U

下面我们用菜刀连接一下，

% |# |' t t' e. e& l( b; X

D. w, Y, H! Y, N* t  

* x; N6 }4 ?, d OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 : V: g( H' j5 v s; P