Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

" E1 E0 O; S/ n9 U8 q1 {1 `

; Y) p: L" C& h) [! n2 C  

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

' p8 {* }3 S6 F% P' {

4 `1 j& t9 W) W W2 y. U2 ?: D  

+ i- \" Y0 t: c* {

) ]/ Z- v) M/ {% s/ f. }7 Z 没能直接包含成功，试试报错

, u1 Y. s4 r% }1 g; [$ B& j) D3 x  

& R; c5 X% j5 `8 E. k! F: P

  : W1 U2 ^$ u# i# o B: P0 f

! p0 x5 ?) S0 {7 c t% Q; ~

  : F* N% t$ [. {7 b3 {

  ' k$ \8 Q+ J: p

: Y7 Y" B5 i: ~6 w( |/ G

8 i$ m2 E4 _! d4 o# U4 A" X   $ e9 I7 k. U: l: U+ g, Y

( K+ ]; j5 Q4 D+ v# a% q. |   - F8 X7 h8 \, n$ \) e7 ^+ b

Z5 K* W% j0 t' ^. V7 u7 e5 [& M2 \7 t  

5 ^. F7 C& u2 H, F: d/ O3 }5 E) X

 

; V1 [; r! S& d7 E9 A4 x7 ?

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了

% r, P+ t& U% m; K3 H7 t) N' l

 

4 D O0 s0 w+ |8 d8 l

8 z& `6 y: N7 u; `# A5 F: L8 g, U. c 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ ) v/ w( J8 c8 p" F- a

  + [5 U1 H& x4 H) Y* r

/ e% c; Q/ i) i- u* d, o$ z+ A  

0 x' H' p# n+ g8 X) L2 d   * r. {4 {# F+ R/ r1 W: L! J

) U9 y; u+ y, y- ^- Q- {- c

" ]$ e: Z8 T( i! I1 u" @9 }9 @: y 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞

% f. _. ?/ x U# x, v

我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 3 h% }; J% d. A

5 F# t: ~; i( R: F) o  

然后发送到intruder， ]. m7 I# F4 F

- W7 R2 ?$ S( I) k- M) s

 

; j0 ?0 t$ Z+ U. H! V- E: I% f- J" ` Clears（清除变量）重新设置变量

  5 A% i, V6 Z3 I$ E W/ C" V

5 W# F D$ I. d' s

0 l: }. R9 u a! K. p- q- O5 F  

% d1 F& b A$ i' Z: k. Y

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 0 a2 t2 |, o1 \

  & P7 }! G8 G$ p7 y* w# I

; B" P% V* V$ k

0 l7 r, I) x* d. a; P% ?9 t  

% o' t1 U, i2 u h8 x) C

4 C' M; u m2 ?5 |' Y& e- v% B1 p 使用正则批量替换，替换%00为 1 K- E! J" l4 W, u. t1 ]

5 y1 P1 |9 d$ r+ @: C2 L) s! n

6 Z7 @7 L# s$ t# }5 o" R1 A; ^& \! C   & x) U) a+ x) E; R! x) p4 v5 b$ U

% z2 N! j8 Z/ e: J* W6 X

D4 c7 T1 `/ Z& v 下面用迅雷开始下载

! H u* t$ r8 _  

) t" I: s5 A9 c; G

* ]3 `4 o ~7 U% I" O* ^ 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

9 W: }8 E* b y$ @1 a, Q

  ( |) |8 r* V( n, k

读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

. M1 i4 W1 d, r0 T: @; G& U

/ c' }) Y/ A j M   ; t' P! S/ e) M' F' u. X

 

+ Y' [3 O1 L9 @3 t 然后上传图片一句话木马如图

  , J) j( v/ O Q5 P9 T/ V

* z" ~2 L& K `( L, \ 下面我们来构造一下包含url " C+ F2 n8 ]& [/ H5 P/ w

# s3 K1 z/ r7 I0 r; c6 I+ } http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） 5 l3 l0 j- W! H2 D/ P+ J

" R1 W" o @6 k

下面我们用菜刀连接一下，

 

OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子