CHALL NÀY TA NHẬN ĐƯỢC VULNERABLE PARAMETER : lang
NHƯ THƯỜNG LỆ KHI GẶP DẠNG BÀI FILE INCLUSION , TA THỬ 1 VÀI GIÁ TRỊ CỦA THAM SỐ :
http://challenge01.root-me.org/web-serveur/ch13/?lang=../../../index.php
THÔNG BÁO LỖI HIỆN RA
TIẾP TỤC FUZZ
http://challenge01.root-me.org/web-serveur/ch13/?lang=../../../etc/passwdTHÔNG BÁO LỖI KHÁ LÀ TƯƠNG TỰ
Warning: include(../../../erc/passwd_lang.php): failed to open stream: No such file or directory in /challenge/web-serveur/ch13/index.php on line 18 Warning: include(): Failed opening '../../../erc/passwd_lang.php' for inclusion (include_path='.:/usr/share/php') in /challenge/web-serveur/ch13/index.php on line 18TA CÓ THỂ MƯỜNG TƯỞNG ĐOẠN SOURCE CODE SẼ CÓ DẠNG
phpĐỂ Ý DÙ TA CÓ INCLUDE FILE NÀO THÌ NÓ VẪN GẮN THÊM ĐUÔI
if ( isset($_GET["lang"]) )
{
$language = $_GET["lang"];
}
include($language."_lang.php");
php .
_lang.phpVÀO . VẬY VẤN ĐỀ TRƯỚC MẮT CỦA TA LÀ CHẶT BỎ ĐOẠN
_lang.phpĐI SAU MỘT HỒI HỎI GOOGLE , THÌ MUỐN CẮT PHẦN ĐÓ ĐI TA PHẢI SỬ DỤNG SUFFIX
?. VÀ ĐIỀU QUAN TRỌNG VỚI DẠNG BÀI REMOTE FILE INCLUSION NÀY , TA PHẢI INCLUDE 1 FILE TỪ WEB SERVER KHÁC ! TRY IT !
OK TA ĐÃ INCLUDE THÀNH CÔNG WEB VNEXPRESS . VẤN ĐỀ BÂY GIỜ TA PHẢI INCLUDE 1 CON SHELL ĐỂ ĐỌC ĐƯỢC FILE INDEX.PHP .
SAU 30 PHÚT THỬ ĐỦ SHELL THÌ HẦU NHƯ SHELL NÀO CŨNG CÓ LỖI HÀM BỊ CHẶN VÌ LÍ DO BẢO MẠT . ROOTME DĨ NHIÊN KO CHO PHÉP SHELL NÀO ĐI QUÁ GIỚI HẠN .
CUỐI CÙNG TA NÊN CODE 1 CÂU LỆNH ĐƠN GIẢN LÀM CON SHELL . VÀ NƠI ĐỂ UPLOAD SHELL LÊN PHỤC VỤ CHO VIỆC INCLUDE . KHI TA INCLUDE ĐƯỢC LINK DẪN TỚI FILE NÀY , SẼ THỰC THI ĐƯỢC CÂU LỆNH TA MUỐN ( ĐƯƠNG NHIÊN LÀ NẾU KHÔNG CÓ HÀM NÀO BỊ CHẶN) .SAU MỘT HỒI MÀY MÒ CÁCH ĐỂ CÓ THỂ INCLUDE SHELL TỪ SERVER KHÁC , CÓ MỘT CÁCH KHÁ THÔNG DỤNG LÀ VIẾT SHELL Ở TRANG PASTE.BIN , CHUYỂN QUA DẠNG RAW , INCLUDE LINK DẪN TỚI FILE RAW NÀY , SẼ THỰC THI SHELL TRÊN SERVER CHALL . SAU KHI BỊ CHẶN HÀM TỪ SHELL C99 , R57 , BK ,SYSTEN COMMAND , HIGHLIGHT_FILE , CUỐI CÙNG CHỌN ĐƯỢC 1 CÂU LỆNH LÀNH TÍNH NHẤT
echo file_get_contents ()copy đường dẫn paste vào , thêm suffix " ? " để bypass . BÙM !
KHÔNG CÓ GÌ XẢY RA À ??
KHÔNG PHẢI . ĐỂ Ý KỸ TA THẤY 2 TRANG Français | English ĐÃ XUẤT HIỆN 2 LẦN . CÓ NGHĨA TA ĐÃ GỌI ĐƯỢC TRANG INDEX . MỞ SOURCE RA COI .
ALMOSTLY DONE , GIỜ CHỈ CÒN SUBMIT FLAG ĂN TIỀN THÔI ! HAPPY READING !