1.3 任意文件查看與下載漏洞
阿新 • • 發佈：2018-04-29
mil earch 任意文件讀取 標識符 用戶 內容 函數 b- sts
任意文件查看與下載漏洞
漏洞介紹
一些網站由於業務需求，往往需要提供文件查看或文件下載功能，但若對用戶查看或下載的文件 不做限制，則惡意用戶就能夠查看或下載任意敏感文件，這就是文件查看與下載漏洞利用條件
* 存在讀文件的函數 * 讀取文件的路徑用戶可控且未校驗或校驗不嚴 * 輸出了文件內容漏洞危害
下載服務器任意文件，如腳本代碼、服務及系統配置文件等 可用得到的代碼進一步代碼審計，得到更多可利用漏洞任意文件讀取
代碼形式可如下幾種： <?php $filename = "test.txt"; readfile($filename); ?>任意文件下載
直接下載： <a href="http://www.xx.com/a.zip">Download</a>漏洞利用代碼
readfile.php?file=/etc/passwd readfile.php?file=../../../../../../../../etc/passwdGoogle search
inurl:"readfile.php?file=" inurl:"read.php?filename=" inurl:"download.php?file=" inurl:"down.php?file=" 等等...漏洞挖掘
可以用Google hacking或Web漏洞掃描器 從鏈接上看，形如： ? readfile.php?file=***.txt ? download.php?file=***.rar 從參數名看，形如： ? &RealPath= ? &FilePath= ? &?lepath= ? &Path= ? &path= ? &inputFile= ? &url= ? &urls= ? &Lang= ? &dis= ? &data= ? &read?le= ? &?lep= ? &src= ? &menu= ? META-INF ? WEB-INF敏感文件如下
Windows： C:\boot.ini //查看系統版本 C:\Windows\System32\inetsrv\MetaBase.xml //IIS配置文件 C:\Windows\repair\sam //存儲系統初次安裝的密碼 C:\Program Files\mysql\my.ini //Mysql配置 C:\Program Files\mysql\data\mysql\user.MYD //Mysql root C:\Windows\php.ini //php配置信息 C:\Windows\my.ini //Mysql配置信息 ... Linux： /root/.ssh/authorized_keys /root/.ssh/id_rsa /root/.ssh/id_ras.keystore /root/.ssh/known_hosts /etc/passwd /etc/shadow /etc/my.cnf /etc/httpd/conf/httpd.conf /root/.bash_history /root/.mysql_history /proc/self/fd/fd[0-9]*(文件標識符) /proc/mounts /porc/config.gz漏洞驗證
? index.php?f=../../../../../../etc/passwd ? index.php?f=../index.php ? index.php?f=?le:///etc/passwd 註：當參數f的參數值為php文件時，若是文件被解析則是文件包含漏洞， 若顯示源碼或提示下載則是文件查看與下載漏洞修復方案
* 過濾.(點)，使用戶在url中不能回溯上級目錄 * 正則嚴格判斷用戶輸入參數的格式 * php.ini配置open_basedir限定文件訪問範圍1.3 任意文件查看與下載漏洞