搜索

[13935] 2019-04-01_FDsploit：文件包含路径回溯漏洞的挖掘枚举和利用

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-04-01_FDsploit：文件包含路径回溯漏洞的挖掘枚举和利用 F D s p l o i t ： 文 件 包 含 路 径 回 溯 漏 洞 的 挖 掘 枚 举 和 利 用 s e c i s t   F r e e B u f   2 0 1 9 - 0 4 - 0 1 F D s p l o i t 是 一 个 件 包 含 是 一 个 件 包 含 / 路 径 回 溯 漏 洞 的 挖 掘 枚 举 和 利 用 工 具 。 路 径 回 溯 漏 洞 的 挖 掘 枚 举 和 利 用 工 具 。 F D s p l o i t 可 自 动 化 的 为 我 们 发 现 和 利 用 本 地 / 远 程 文 件 包 含 及 目 录 遍 历 漏 洞 。 如 果 发 现 了 L F I 漏 洞 ， 可 以 使 用 - - l f i s h e l l 选 项 来 进 行 利 用 。 目 前 ， 支 持 以 下 3 种 不 同 类 型 的 L F I   s h e l l ： s i m p l e :   这 种 类 型 的 s h e l l 允 许 用 户 轻 松 读 取 文 件 ， 而 无 需 每 次 都 输 入 U R L 。   此 外 ， 它 只 提 供 文 件 的 输 出 ， 而 不 是 页 面 的 整 个 h t m l 源 码 ， 这 使 得 它 非 常 实 用 。 e x p e c t :   这 种 类 型 的 s h e l l 是 一 个 半 交 互 式 s h e l l ， 允 许 用 户 通 过 P H P 的 e x p e c t : / /   w r a p p e r 执 行 命 令 。 i n p u t :   这 种 类 型 的 s h e l l 是 一 个 半 交 互 式 s h e l l ， 允 许 用 户 通 过 P H P 的 p h p : / / i n p u t 流 执 行 命 令 。 到 目 前 为 止 ， 只 有 两 个 l f i - s h e l l 内 置 命 令 ： c l e a r e x i t
特 性 特 性 L F I - s h e l l 接 口 仅 提 供 已 处 理 文 件 或 发 出 命 令 的 输 出 ， 而 不 是 所 有 h t m l 代 码 。 可 以 指 定 3 种 不 同 类 型 的 L F I   s h e l l 。 支 持 G E T / P O S T 请 求 。 自 动 检 测 G E T 参 数 。 可 以 使 用 通 配 符 （ * ） 指 定 某 些 参 数 进 行 测 试 。 可 以 指 定 和 使 用 可 选 的 会 话 c o o k i e 。 可 以 使 用 P H P 函 数 自 动 检 查 R C E 。 使 用 s h a - 2 5 6   h a s h 识 别 潜 在 的 漏 洞 。 支 持 b a s e 6 4 / u r l e n c o d i n g 。 示 例 示 例 1 . 目 录 遍 历 漏 洞 发 现 ： 目 录 遍 历 漏 洞 发 现 ： 从 下 面 的 输 出 来 看 ， d i r e c t o r y 参 数 可 能 易 受 到 目 录 遍 历 漏 洞 的 影 响 ， 因 为 每 个 使 用 . . / 作 为 p a y l o a d 的 请 求 都 会 产 生 不 同 的 s h a - 2 5 6 哈 希 。 每 个 请 求 的 内 容 长 度 也 不 同 ： 2 .   L F I 漏 洞 发 现 ： 漏 洞 发 现 ： . / f d s p l o i t . p y   - u   ' h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 8 8 8 / t e s t / b W A P P / b W A P P / d i r e c t o r y _ t r a v e r s a l _ 2 . p h p ? d i r e c t o r y = d o c u m e n t s '   - c   ' P H P S E S S I D = 7 a c f 1 c 5 3 1 1 f e e 6 1 4 d 0 e b 4 0 d 7 f 3 4 7 3 0 8 7 ;   s e c u r i t y _ l e v e l = 0 '   - d   8
同 样 ，   l a n g u a g e 参 数 易 受 到 L F I 漏 洞 的 影 响 ， 因 为 使 用 . . / e t c / p a s s w d 等 作 为 p a y l o a d ， 每 个 绿 色 的 请 求 都 会 产 生 不 同 的 哈 希 ， 与 初 始 值 不 同 的 内 容 长 度 ， 并 且 指 定 的 关 键 字 在 响 应 中 ： 3 . 使 用 使 用 s i m p l e   s h e l l 进 行 进 行 L F I 利 用 ： 利 用 ： 使 用 s i m p l e   s h e l l 利 用 上 面 的 L F I ： 注 意 ： 注 意 ： 使 用 P O S T 时 ， 还 必 须 指 定 - - p a r a m s 选 项 。 要 测 试 目 录 遍 历 漏 洞 ， 必 须 将 - - p a y l o a d 选 项 保 留 为 默 认 值 （ N o n e ） 。 . / f d s p l o i t . p y   - u   ' h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 8 8 8 / t e s t / b W A P P / b W A P P / r l f i . p h p ? l a n g u a g e = * & a c t i o n = g o '   - c   ' P H P S E S S I D = 7 a c f 1 c 5 3 1 1 f e e 6 1 4 d 0 e b 4 0 d 7 f 3 4 7 3 0 8 7 ;   s e c u r i t y _ l e v e l = 0 '   - d   7   - k   r o o t   - p   / e t c / p a s s w d
当 - - f i l e 选 项 用 于 多 U R L 测 试 时 ， 则 仅 支 持 G E T 请 求 。 如 果 同 时 设 置 了 - - f i l e 和 - - c o o k i e 选 项 ， 那 么 每 次 u r l 必 须 在 同 一 个 域 上 引 用 时 才 可 以 指 定 一 个 c o o k i e ， 或 者 在 没 有 c o o k i e 的 情 况 下 可 以 访 问 （ 这 将 在 未 来 的 更 新 中 修 复 ） 。 i n p u t   s h e l l 与 P O S T 不 兼 容 。 安 装 依 赖 安 装 依 赖 未 来 计 划 未 来 计 划 修 复 以 上 第 4 条 ， 让 - - f i l e 可 以 与 P O S 参 数 和 c o o k i e s 工 作 ， 可 能 会 使 用 j s o n 等 文 件 作 为 输 入 。 向 - - l f i s h e l l 添 加 更 多 内 置 命 令 ， 如 h i s t o r y 等 。 贡 献 和 反 馈 贡 献 和 反 馈 如 果 你 愿 意 为 该 项 目 贡 献 你 的 一 份 力 或 对 该 项 目 有 任 何 意 见 或 建 议 ， 那 么 欢 迎 你 随 时 通 过 i s s u e 提 交 他 们 。 我 们 会 尽 快 的 审 核 并 解 决 它 ！ 谢 谢 ！ * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t   - - u p g r a d e   - - u s e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理