搜索

[12129] 2017-12-17_新手上路德国电信网站从LFI到命令执行漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-12-17_新手上路德国电信网站从LFI到命令执行漏洞 新 手 上 路   |   德 国 电 信 网 站 从 L F I 到 命 令 执 行 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 1 7 几 个 月 前 ， 我 对 德 国 电 信 官 网 几 个 月 前 ， 我 对 德 国 电 信 官 网 t e l e k o m . d e 作 了 一 些 子 域 名 枚 举 ， 看 看 是 否 有 一 些 新 的 子 域 名 出 现 。 因 为 德 国 电 作 了 一 些 子 域 名 枚 举 ， 看 看 是 否 有 一 些 新 的 子 域 名 出 现 。 因 为 德 国 电 信 只 接 收 类 似 信 只 接 收 类 似 S Q L 注 入 和 远 程 代 码 执 行 类 的 高 危 漏 洞 ， 所 以 如 果 够 幸 运 的 话 ， 可 以 尝 试 在 其 子 域 名 站 点 中 去 发 注 入 和 远 程 代 码 执 行 类 的 高 危 漏 洞 ， 所 以 如 果 够 幸 运 的 话 ， 可 以 尝 试 在 其 子 域 名 站 点 中 去 发 现 一 些 类 似 漏 洞 。 现 一 些 类 似 漏 洞 。 在 跑 了 一 遍 a q u a t o n e   、 d n s e n u m 、   r e c o n - n g   和   s u b l i s t 3 r 之 后 ， 我 收 集 到 了 t e l e k o m . d e 的 所 有 子 域 名 ， 在 去 除 了 重 复 项 之 后 ， 我 又 创 建 了 一 个 简 单 脚 本 利 用 d i r b 对 每 个 子 域 名 站 点 进 行 目 录 遍 历 。 本 地 文 件 包 含 （ 本 地 文 件 包 含 （ L F I ） 漏 洞 ） 漏 洞 几 小 时 过 后 ， 当 我 检 查 d i r b 的 运 行 结 果 后 大 吃 一 惊 ， 竟 然 有 一 个 子 域 名 站 点 出 现 了 i n f o . p h p 测 试 页 面 。 我 擅 长 P H P ， 而 开 发 或 架 构 者 通 常 会 在 P H P 部 署 上 出 现 错 误 ， 留 给 黑 客 可 入 侵 之 机 。 i n f o . p h p 测 试 页 中 包 含 了 路 径 、 目 录 和 位 置 等 可 用 信 息 。 我 尝 试 再 进 行 试 探 之 后 ， 出 现 了 一 个 登 录 页 面 ， 是 时 候 启 动 B u r p s u i t e 进 行 一 些 s p i d e r 操 作 了 ， 不 一 会 就 跳 出 了 一 个 这 样 的 链 接 ： h t t p s : / / n e t w e b . t e l e k o m . d e / n e t w e b / g u i / h e l p . p h p ? H E L P F I L E = l o g o n . h l p 我 把 其 中 的 l o g o n . h l p 用 以 . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d 请 求 信 息 进 行 了 替 换 ： h t t p s : / / n e t w e b . t e l e k o m . d e / n e t w e b / g u i / h e l p . p h p ? S I D & H E L P F I L E = . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d B i n g o ： 再 换 成 / e t c / r e l e a s e ：
最 终 ， 出 现 了 多 个 本 地 文 件 包 含 （ L F I ） 漏 洞 ： 命 令 执 行 漏 洞 命 令 执 行 漏 洞 有 了 L F I 漏 洞 ， 但 还 不 能 构 成 命 令 执 行 条 件 。 我 尝 试 用 e r r o r . l o g 来 发 现 一 些 信 息 ， 由 于 i n f o . p h p   (   p h p i n f o ( ) ) 文 件 是 位 于 站 点 根 目 录 下 的 ， 它 里 面 的 信 息 包 含 了 e r r o r . l o g 文 件 位 置 ， 如 下 ： h t t p s : / / n e t w e b . t e l e k o m . d e / n e t w e b / g u i / h e l p . p h p ? H E L P F I L E = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / p k g / m o i p / n e t i n f o / l o g s / a p a c h e - n e t w e b - P / e r r o r . l o g 而 在 e r r o r . l o g 的 请 求 运 行 之 后 ， 其 中 还 包 含 了 之 前 用 d i r b 跑 出 的 文 件 s o a p . p h p 信 息 ， e r r o r . l o g 中 的 一 个 数 值 还 与 r e f e r e r 值
相 关 ： 我 们 在 c u r l 请 求 下 ， 用 p h p   e c h o 方 法 来 测 试 r e f e r e r 值 响 应 输 出 是 否 会 包 含 5 8 - 8 = 5 0 的 信 息 ： 很 好 ， e r r o r . l o g 中 竟 然 包 含 了 5 8 – 8 的 测 试 值 5 0 输 出 ：
那 么 也 可 以 用 它 来 响 应 p h p i n f o ( ) 信 息 ： 利 用 e r r o r . l o g 文 件 来 执 行 p h p i n f o ( ) 的 信 息 输 出 如 下 ： 最 终 ， 我 发 给 德 国 电 信 的 漏 洞 报 告 如 下 ：
最 终 ， 德 国 电 信 修 复 了 这 些 漏 洞 。 * 参 考 来 源 ： 参 考 来 源 ： @ m a x o n 3 ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理