Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

' ]& E# C4 _+ @- O( U  

9 t4 M; }+ I* m- f2 s

幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞

& G1 s7 }3 k3 P! K- W

7 {; u5 r$ j/ ~# _   . X/ I1 h* O% [ Y% L! C

$ H$ T$ Y2 [9 y& D. ~$ m* j 没能直接包含成功，试试报错 / H: k) m$ P; x* w+ D0 i; I0 N0 E

2 V% ^: d/ n# Q+ ~+ w0 b4 w  

6 E: X% ] R# G9 T' M1 M

! @! b4 S4 h9 C1 ^  

! W& p0 h: c; n

( s9 W, N! r: U: ]) _5 a# Q/ ^( `   . o2 x. `3 \4 w. t0 o: h

0 ^7 i% E6 X: P

4 J' F5 j7 {" H+ I  

# s# z" R4 T8 R- U! F   3 b4 }2 P; A' o0 _0 C

  9 Z% n; z4 w; |9 |5 C5 _

$ z6 y0 N6 I/ p; ?

9 s! f1 e8 j# @ T$ z; w6 N5 Z: v   2 ~. s# J! a7 G6 I* B0 X* ^

* v# j' l/ Z k$ ~) f: r% X

1 v, L# J2 E8 w8 F% k   0 l+ E# }& }. @

t( b. q, Z9 N 哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 0 ~3 }8 p* c$ Y; m4 d

4 H- C0 u% N$ }" A+ J- s* c/ {

  1 |5 h5 t" b" j

哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ

  . T y: s3 u$ p( y/ h3 e

% ?( x- U& j& ]- u* C2 U

) ^/ n: e6 p$ H  

  8 D/ k& e; A. Y( [, \, t

没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 : L: ^0 O p3 o+ I# J0 w

: [- M+ \1 H- R& @ 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite 6 i5 s: N$ I* N: ^+ d( I

7 }, X) V7 G) C5 [, P

* y8 X2 S# p( {1 o" C9 ^! Y4 K/ q   8 a2 R( C9 e @# J1 S

. g' u! r! ]7 r 然后发送到intruder，

 

7 r6 L- c1 k/ ^ r9 ^' Z o1 d

6 U/ n/ q- n) d Clears（清除变量）重新设置变量

  0 d0 D+ K2 {1 S6 K1 i

 

破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下， 1 _) a7 v; w. |* l1 B

# K1 c: H1 K6 Y% {+ P& R/ o7 r

* O3 J% L" t6 a8 G/ H3 q   ) h! v _3 ^' X3 b4 F/ Y

" M/ S+ h- X: [! Y) C7 v

1 H( B6 k3 L; s6 h; i: z4 U4 k  

& w% p& K+ U4 N& I) S: N$ v/ P# G

4 ]. @' b' a3 N. ^3 {

使用正则批量替换，替换%00为

) S! b \( ~' i+ k

 

, s9 N: S& I1 `3 o) [8 p8 D 下面用迅雷开始下载 & o5 r" {( F N9 d( P+ f2 ?

( f% ^$ n! S5 A5 B: j

$ ]9 S0 _, l, p' `- G" X  

2 Z% ~4 B% B9 U. p0 s 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

7 b; v' ?4 X0 ?# E4 N

- S9 i7 d, w& d   . I1 p" A6 j' O# o0 e4 m+ N

) {; ]% b: i8 n2 V; f 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

) h/ |3 A+ E) i, t( {7 g2 D

5 `" u6 }7 k3 i8 v% i' }  

( `4 e# \; b' }1 m

" G ]2 i. y9 [% y   8 ]& |! c& i c3 v* h! a/ j

- R8 M: I! k# N- I) a$ X& R

然后上传图片一句话木马如图 1 o8 T, r5 C* P+ m S7 i

% u1 g/ W& L/ K' D

  $ C. I, I. e: u R- V+ b

7 G/ [- ~4 \7 O, @, X. l

下面我们来构造一下包含url

( b5 A l+ r, ]( V, K( U http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

( a' C1 s; G0 M Q+ n 下面我们用菜刀连接一下， : e( W2 f- _9 K0 S1 a

; G c+ p8 u/ m0 D/ b' t$ T* z   8 k, C6 i+ b6 K8 L: a

9 y+ s3 E/ x: Y! I; O7 Z1 _/ G

; S" e5 W) \/ g; R+ t OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 / t. Y* A0 Z4 P* V& d) i) p! j