|
- S9 l s& }- R
最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php 2 a+ k$ f$ N' p/ y, I
' x2 t7 e3 T% I3 Y9 L
+ Q9 c+ B# u& q& S6 Q
 7 M! w8 U- ~7 l! G
+ `0 W( F& @" y! Q7 b |; I: n1 i0 U. }3 E0 N
幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞
7 ]4 \% S0 H# n& |* k' |
6 W7 r: x/ N4 L+ V0 q k, d! r
! a, ^3 h3 g# {- _ 
8 n) W- \1 p) n/ _
! Z6 T' t. S8 I% p
: D$ s1 ?3 ~8 I 没能直接包含成功，试试报错9 y9 a) S# N/ [8 Q
# D4 p3 u7 u& G) b# h k. L9 i9 v2 S6 g. e5 m: A0 K8 G
8 `5 G) T) ~ h 4 Q6 P5 h8 a, ~2 i, y( G
$ ^' v9 p5 d3 |* I5 a
8 m% i' ^' Q) B) i3 D3 P
8 W4 }2 v! z5 b5 r, n7 ^" S7 ^2 u" Z
! J/ |9 d& u& V
5 A- |) p% ? q8 L" {5 s q* I0 ]8 Z, A' ~
0 a5 a) {. [6 a. T
2 Y$ M5 I5 ~# Z+ b; k6 L
+ A: J% i. ~2 Q8 U( u! k# b- E
3 o D: T, G& i e7 I
0 y. F. ~$ w1 l6 z
. f. S8 q" v8 k
8 }% @- m, ^/ _! Z) K. E% K
& u' J+ S0 f1 _& J0 i
3 @8 V8 B# Z* V# ~( N ( i: `+ s( y3 C/ f. Q/ ]
1 x8 G% G: F( f" ~
9 k; }3 |: ]# b* R/ ~& ~9 @4 F 
) p: H7 A8 M4 f4 k+ y4 H
% A/ c' I. i( o/ P; B
( u# W: B1 D$ w& O# ] 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了' J: Q0 Z/ @5 }
2 C1 [1 Y: ?2 R W7 s3 e/ ?3 h$ j3 ?: C2 f* Y
 - f7 M- b: D- i. D' \
( n+ I; x4 O: D, ^0 x& K
; a% c7 r8 y- R( P 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ' ]4 x- I/ {8 T
( s8 Z: N7 @; I8 {6 ?1 D8 @* O
" z0 O8 n. h$ f' f9 m8 W 
7 X ~- M5 u0 P: ^$ |, N $ E4 T; [: i% P/ p5 ?6 p& q, b2 s
5 K4 b( I: u6 s: Q( a
* P; c0 k! B- d! d
0 [$ r- u( B' k' R8 @
* `! |% ?* s# ]/ k& v/ k
q* `, P- o' L: k. H
* y6 V s+ ?1 F7 S" G2 Y% S( u c" ~* f7 e9 O, z* E4 q/ r, t- O
没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞
6 ?2 h* \9 H3 m, N3 P2 }
1 U4 N, ?" ~- g1 {+ W
" P2 v$ S; |2 B 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite
2 Y5 ~# j& q8 e8 U( C + C1 Z' }" K/ a+ z2 |0 p
# L& \- u$ e1 L; m  0 N- @* t* N6 O4 k& c- T
# }9 }7 q/ \9 y- _) J0 J
, W; \0 L9 y9 [
然后发送到intruder，+ X3 C# K1 I- y# a, m
2 H4 l Y9 L0 V$ m
. t% Y- p. ]2 T7 b
" K( b7 @& X4 Q* P% U" B( w) f
: A5 N7 Q- q, m% |6 r- ?# U5 q
/ e" X1 t2 k; F& t* g4 \ Clears（清除变量）重新设置变量# @1 j$ g( _2 o7 |* C- C
1 H7 C b/ O' ?
) \' j0 o2 \( t% |1 M2 ^  0 x( Y! s4 z; I; i
0 s4 \% d: t6 g8 n& a; B# H5 S2 M* h& D+ ~
 ( F" F- a9 M/ H; C# @
$ W5 O5 j; p+ d% R! q1 o
5 s p+ k' f4 X* Q; L 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，
3 X. ?, \5 h4 P# J. I* F
. ]# V& f* q( {( D4 ]; u+ u4 b- T. I1 }4 a a- g" u" B
& o$ c+ Z2 B2 w8 u" o+ W( E
8 h( j- n. y7 c; m/ C$ s5 u
# _) p) v6 \& b$ y" [; L O2 _0 o
/ R! i2 O1 y; w! p9 e , r0 r8 m4 [. E
& r$ {2 J# F a1 g! n3 K
2 w& x( X7 R0 X
 + U4 y& N( U! ^; [ [* o2 W* v
2 H- a6 C$ i8 k) T" A( _3 A1 D* g/ [
使用正则批量替换，替换%00为5 t& R1 }1 N! h5 U7 M0 W
' k2 W( ~9 |! K/ x2 U0 ~5 E3 Z$ e7 b* x- G
U+ d' b+ q1 G! L& t9 ]% ~ 7 L' ~+ R0 W2 [2 Y" P( j
* a A$ p$ z: _) e/ q* _$ Z
下面用迅雷开始下载- w# p' Q0 K- J% @/ F5 C. E
: |0 O0 O9 M; {$ z; h7 _5 }
4 F4 q6 @& b# _* {1 E5 G  0 s4 y* s( |& ]4 r% |2 K+ @$ e4 v* i
/ W+ O; ~1 i& M N g
& l2 m2 z* X- C2 b X" J( Q, z
把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：( e- H G7 S& @6 Z3 l
}) X. [6 s; W0 A" v/ ^" A# o
, F' z. _+ R, O! A1 {& v# J9 }% Y
" P3 Q3 J; N! b S 1 E1 X; v. P: R- [ R2 Z0 q
% B! w9 h* e' i3 h3 t6 k- a, D
读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:
& M% Y8 a$ b4 f
& U+ M. R4 e# B% q5 b& u- c) H9 \; t' j' f; F* G; |
6 f' O* S1 E9 a, K6 G
9 K: i# o3 |/ l& G
* ]5 }' r+ ]1 e. Z$ f' o) z  & l$ k7 ]6 v: G+ X$ n. J) D
2 i3 ]+ o4 S- k' h- \" j
0 O9 i5 e. _' |( d2 ^$ ^ n 然后上传图片一句话木马如图
4 ~1 v+ x4 @* Y( u/ \( g
/ U% e4 x; w! p8 D5 R( A
1 M1 T( o% u8 Z" d X9 L 
E- p3 ^, D* r) C- e4 Q! x, D ' U+ ^; \0 C' Q4 }. G( y% ]0 V
- W6 Z7 r! H1 x: G5 X 下面我们来构造一下包含url: Y/ U8 e6 _" I# b, L
: s1 {% r( _2 H" {( R7 y! Q' E
2 [' }2 ~8 \9 F2 g http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径） : ?2 @& ^/ R J% O [( C- m! Q
# f, q( c# t U. q
& l+ {0 a: Y) j: g! ? 下面我们用菜刀连接一下，! Y; f* O9 H p
1 U8 I* y& u5 Z& s" y8 |. e
% T. x- S: p# Y6 ^0 G3 r
 6 v6 f. l. e$ K0 {$ c B1 W0 @
; [7 }0 t' ^, i( J( `
1 q+ n5 h5 i5 T2 a% B# O, `# e OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子; ~% K' V$ [5 N
| 
发表于 2018-10-20 20:17:57
收藏
支持
反对