Linux本地包含漏洞入侵国外网站

admin

最近在搞国外网站发现一个存在本地包含漏洞的网站目标为：http://caricaturesbylori.com/index.php?page=index.php

3 J( v ^/ Z/ a' a

 

3 L5 O$ g2 ?& T

4 Q, ]- U* U6 \ 幺嚯!page参数后面直接包含一个网页，那我们是不是可以尝试看看存在不存在包含漏洞 . {$ {' ^' A( C

  7 k% P& c- p# {" v

* N8 D7 {1 m2 J

没能直接包含成功，试试报错

 

; w- }) T9 f+ w% Z; i   7 K* J% P y, s! ~ K1 J/ V

! E$ h8 L' D) u4 e& T

 

& F! L2 }4 s9 S1 E) `" x6 Y: k5 |  

  9 {' t6 i" m2 `" U" p) v

8 z4 n- P( O5 J e" ?4 }

4 T% e- z: P. k9 |) j  

. t1 A* ~6 T' y  

. z1 K* X% E7 r+ B" ^, P- i# G  

8 P/ `5 h6 { t- Z+ N

哈哈，爆出物理路径，然后接着../../../../etc/passwd，直接包含成功了 " l! f/ [+ l) N ?- K8 Z+ y

3 N- j: F8 N7 g! j+ O+ I8 O8 D2 V  

$ n" j$ s, ~ Q, z 哈哈，看来是真的存在包含漏洞，那么我们包含一下环境变量文件试试，http://caricaturesbylori.com/ind ... ./proc/self/environ $ i$ D2 P' |3 j4 i5 o

' d L2 Y M2 F! r! H% }

? P$ b& d& ~; E% ?0 E9 ^  

- C7 a- U( q, q0 A& x7 G! \

& J6 h1 N: y' g- n# r' i  

$ k+ `, Q- C) j! A/ D

 

; I( @! t3 h9 q8 D) m: I# _" @' I' R

" _6 C2 ^! Z1 X0 I1 Y% v6 Y 没有权限，看来包含环境变量写webshell方法是失败了，那我们该怎么办呢，答案是乱搞 0 o( \/ Y2 p- v N& X( r4 N

( S$ L5 l" `7 b' G4 T

/ L) ?2 H0 w8 A! C 我的思路是查询一下旁站网站看看有没有上传，但是经过用旁注查询工具查询，就一个旁站，且无法上传，并且也爆不了物理路径，这时候我就想到用burpsuite来暴力破解一下LFI的字典，看看到底可以包含哪些文件，我们来开启burpsuite

7 O2 W% h% D+ J9 B2 ]  

" L- F1 g2 e6 q2 H* E- z

) O; m' a" B" z: p! B0 I% e' M9 _4 ] 然后发送到intruder，

. T* h$ I i1 T- ], b0 \5 W

6 e4 f [" g+ _   9 g* X1 t2 c( o+ O" O C( m6 b

Clears（清除变量）重新设置变量

5 B5 F- L( Q: V, x: e+ v: j

 

* J* `5 v2 ]6 r2 m, D' K" d

4 c7 a% y' W6 y* s   * ?) X& u2 q: D( q" S6 Z

/ V& k3 f2 ?5 A8 N, l1 `7 V3 m

6 a4 [/ t+ ?+ D# {5 L9 J/ Z6 A 破解到这里卡住了，哈哈说明包含到真正的log文件呢，我们终止掉，burp之前我测试在高带宽起码50MB的速度下可以显示出正确的结果，否则的话会导致网站卡，下面我们介绍另一种方法，用迅雷下载的方式来下载log文件并且查看，我们首先来制作一个迅雷要下载的url链接，需要批量处理一下，

8 @# { l& ?3 K' D2 s5 q5 @  

3 {+ b/ }+ ]/ w

  6 J3 S; f% u0 t5 L; y

. i$ d1 Y! l1 L! a- _ C

7 L+ x/ T0 w. c _9 [

( R+ J) L# p" B, t) ? 使用正则批量替换，替换%00为 1 q% H- F( Q- [/ ]

* O& P7 o% Y" s5 _

  : X8 V/ E, m4 i7 o! f8 [$ f6 S

2 I) G7 Z8 P1 [$ X- x. C

2 S# z2 i1 l, Q7 s6 y- R4 N" J 下面用迅雷开始下载

a3 H; H" J5 }$ c. d. z/ d" F4 @; Y0 }  

3 G- H4 ^& p. i% j, t4 g

8 B8 U+ t7 T4 q/ ^- v0 d7 U& r 把下载同样KB的都删除掉，最后剩下几十兆的，我们丢进编辑工具里看看，如图：

 

/ M) K* f6 W% A W4 D- \& A- G

; D1 g" A4 ~ N( o) |1 O) N4 O/ b: z 读到一个报错log文件，目测像是同服上的网站，正好扫描一下，找一个上传地址如图:

9 u, k* p1 n; l) U0 G9 W4 {

  & k# v) h$ r; b) V/ }. c. H

* D& N1 v! u. {4 D

; `! r2 d. j( x) S7 C  

) ]4 @$ t4 M$ a) K3 A& L+ f: v/ @

然后上传图片一句话木马如图 ; r* G' `8 {: O1 r

/ o7 T8 w& z) g1 C$ S& ]

, u$ M* C8 ?% b" v5 B8 v# T7 J& B- z   ; B) c4 B# f: k+ k, e

2 y5 h9 A1 X& {5 p; }9 L

; V0 |% Q: a/ T$ E8 E l 下面我们来构造一下包含url * u$ u# w6 u3 k) [( ~/ d( C. |

! V2 ]# L6 O1 P- H

http://caricaturesbylori.com/index.php?page=../../../../home/creative/public_html/xml/upfiles/zxh/new_name.jpeg (home/creative/public_html/目录即为log文件里的物理路径）

下面我们用菜刀连接一下， , n" P" c5 o; u' I f

8 y0 K' I/ K: X! _1 o

 

2 }% z2 O9 \1 A+ W# \" u6 b. N% |" W

3 h4 C, T9 p; n6 ^! Z8 f* \ OK，文章就到这里了，谢谢大家观看，原创作者:酷帥王子 4 ~/ Y6 C/ T0 l* k1 Z) E) s3 c6 i