Local File Inclusion là một lỗ hổng cực kì nguy hiểm giúp hacker có thể đọc các file nhạy cảm trên server. Show Đặc biệt, nếu biết cách khai thác, hacker có thể RCE (Remote Code Execution) dễ dàng thông qua một vài phương pháp phổ biến. Khoan đã, trong bài viết này mình sẽ hướng dẫn bạn khai thác LFI (Local File Inclusion) ở mức cơ bản và bypass một số cơ chế bảo vệ. Tất nhiên phần RCE mình sẽ để ở một bài viết khác, nói chung phải vững cơ bản t rước khi học nâng cao nhé! Nào, còn chần chừ gì nữa, bạn đang rất nóng lòng nhỉ?? Let’s go! NOTE: Nếu hình ảnh quá nhỏ để xem, hãy nhấp chuột phải vào ảnh -> Open image in new tab 🙂 # Chuẩn bị những gì?Tất nhiên là phần này là cần thiết rồi, chúng ta cần phải chuẩn bị một số vật liệu cần thiết trước khi bắt tay vào hack chứ nhỉ? Dưới đây là những thứ cần thiết trong bài học của ngày hôm nay:
Ok, bấy nhiêu là đủ cho bài học của ngày hôm nay rồi đấy. Các bạn tải về rồi tiến hành cài đặt nhé, nó cũng không quá khó đâu. Nói thì có vẻ hơi khó hiểu một chút, các bạn quan sát hình ảnh bên dưới nhé!  Ví dụ, bên trên là một URL khi bạn muốn xem một file ảnh có tên là cat.jpg. Với người bình thường thì nhìn rất normal, nhưng với hacker chúng ta thì không. Vậy nếu mình không muốn xem ảnh mà muốn xem file khác thì sao? Đơn giản chỉ cần thay cat.jpg bằng đường dẫn của file cần xem là xong, quá dễ nhỉ?? Nếu chúng ta có thể xem file mà chúng ta muốn thì Website dính lỗi File Inclusion, haha. Bạn đã hiểu chưa???? Lỗi này xảy ra đó là vấn đề dữ liệu đầu vào của người dùng không được lọc kĩ lưỡng, gây ra ảnh hưởng rất lớn đến Server. Các hàm PHP thường xảy ra lỗi này là include, require, include_once, require_once. Một ví dụ đơn giản như sau về code PHP dính LFI (Local File Inclusion) Hàm include() lấy tất cả text trong file đã chỉ định và show chúng ra trên Website. Còn các hàm khác thì bạn tự tìm hiểu nhé! Và ngoài việc đọc các file nhạy cảm trên Server, chúng ta còn có thể dùng lỗi LFI để RCE (Thực thi mã từ xa – Remote Code Execution). # Path TraversalĐây là phần cực kì quan trọng, bạn cần phải hiểu nó để có thể khai thác Local File Inclusion hiệu quả. Nói chung thì nó không quá khó đâu. Dùng Kali Linux để thực hành luôn cho dễ nhé!
Đừng lo nếu không hiểu thì đến phần thực hành mình sẽ giải thích rất dễ hiểu. #1 Bắt đầu với LowChúng ta sẽ bắt đầu khai thác File Inclusion ở mức độ dễ trước (Low) rồi từ từ nâng cấp độ lên cho dễ hiểu các bạn nhé! Chọn DVWA Security -> chọn Low và Submit là xong. Sau đó chọn phần File Inclusion để bắt đầu thực hành nào. Trước khi chúng ta bắt đầu khai thác File Inclusion, hãy đọc source code trước, mình sẽ giải thích cho các bạn nguyên nhân xảy ra lỗi này là gì. Chọn File Inclusion -> View Source Chọn xong thì nó sẽ hiện ra phần source dẫn đến lỗi File Inclusion, code PHP này cũng dễ dàng để hiểu thôi. Để mình giải thích cho các bạn đoạn code PHP này. Server sẽ lấy dữ liệu từ người dùng ($_GET) thông qua biến page. Nhìn URL bên dưới bạn sẽ hiểu. Bạn có thể thấy biến page lấy dữ liệu từ người dùng (ở đây là file file1.php), sau đó nó sẽ thực thi file này, quá đơn giản haha. Lỗi xảy ra khi chúng ta có thể tận dụng biến page để đọc các file nhạy cảm trên Server. Server hiện tại đang dùng là Linux, dưới đây là list file nhạy cảm bạn có thể đọc:
Ok, giờ chúng ta sẽ tận dụng lỗi này để bắt đầu đọc file /etc/passwd xem coi có hiệu quả không? Let’s go! Wow, chúng ta đã đọc được file /etc/passwd trên Server nhưng có vẻ hơi khó nhìn một chút, một thủ thuật nhỏ dành cho bạn là hãy xem Source code để nhìn dễ hơn. Chúng ta có thể dùng Path Traversal để đọc /etc/passwd nữa nhé, nhìn bên dưới sẽ hiểu. Mình sẽ giải thích tại sao chúng ta lại dùng ../../../../../../etc/passwd Ok, giờ thì dễ nhìn hơn rất nhiều rồi nhỉ, kết quả của việc khai thác là chúng ta có thể đọc được file trên Server. Bạn có thể áp dụng để đọc một số file khác mà mình đã note bên trên. Thực hành đọc thử rồi bạn sẽ biết nhé! Đôi lúc sẽ có một số file chúng ta không đọc được vì Permission Denied (Không có quyền truy cập). Điển hình là khi ta đọc file /etc/shadow Ok, giờ bạn có thể tận dụng lỗi này để bắt đầu đọc một số file khác trong quyền hạn cho phép 🙂 Thực hành đọc thử là biết ngay mà hihi. # Remote File InclusionLocal file Inclusion có thể giúp chúng ta đọc file trên Server, đây chỉ là một dạng lỗi File Inclusion. Còn một dạng khác gọi là Remote File Inclusion. Điều kiện để xả ra lỗi RFI là allow_url_fopen = On Nhìn hình bên dưới bạn sẽ hiểu. Qua 2 ví dụ bên trên chắc bạn cũng hiểu về Remote File Inclusion rồi nhỉ?? Điều gì xảy khi lỗi bị tận dụng đọc file trên Server của Hacker, cũng khá thú vị nhỉ???? #2 Tiếp tục với MediumTheo kinh nghiệm ngâm cú của mình thì các bạn cứ học từ từ, không việc gì phải gấp cả, chúng ta học từ basic, nắm vững thì học những cái cao hơn sễ đơn giản rất nhiều. Thôi, giờ hãy chỉnh DVWA Security lên mức Medium và bắt đầu đọc Source code của File Inclusion nhé! Đoạn code ở level Medium có về không dễ dàng cho lắm nhỉ haha??? Giờ thì cùng mình phân tích nào:
Nghĩa là
Thử một cái là hiểu ngay! Nếu dùng cách khai thác cũ thì chúng ta sẽ bị bắt ngay. Ở mức Medium Server đã dùng một số cơ chế lọc mà mình vừa phân tích ở trên. Do đó, phần này, chúng cần phải dùng một số kĩ thuật để bypass. Nếu nó xóa https://, http:// của chúng ta thì chúng ta chỉ cần đổi một kí tự thành in hoa là xong. Ví dụ Https://, htTps://, httP://,… Bạn có thể thấy mình dùng ..././..././..././..././..././..././etc/passwd Server sẽ xóa chuỗi của chúng ta (máy cái tô đỏ sẽ bị xóa), nó sẽ thành ../../../../../../etc/passwd. Vậy là đọc được file /etc/passwd rồi 🙂 Vận dụng đầu óc một chút để suy nghĩ ra những cách bypasss khác nhé! Ok, giờ thì chúng ta có thể bypass level Medium để đọc file rồi đây, thú vị không???? #3 Level HighChỉnh level lên High rồi bắt đầu thực hành nào các bạn. Bắt đầu xem Source Code đầu tiên để xem nó dùng cái gì để defend nào. Nhìn source cũng hơi cay cay đấy các bạn. Cùng mình phân tích nào: – Dòng đầu tiên vẫn là lấy tham số thông qua biến page từ người dùng – Hàm if có 2 điều kiện:
Nếu 2 điều kiện đó thõa mãn thì ta sẽ nhận được một thông báo ERROR: File not found! Thực tế, dùng bypass ở level Medium sẽ không có tác dụng trong trường hợp này. Và để bypass thì chỉ cần dùng thủ thuật đơn giản thôi. Đó là một số cách bypass các level trong DVWA khi ta gặp lỗi Local File Inclusion. Nhưng thực tế, khá ít Server dùng các cơ chế lọc như vậy. Phân này, chúng ta đã biết cơ bản lỗi Local File Inclusion nói riêng hay File Inclusion nói chung, phần dưới, mình sẽ hướng dẫn thêm các cách bypass thực tế nhất. # Đọc data file .php 🙂Quay lại và tùy chỉnh DVWA ở mức Medium, chúng ta sẽ bắt đầu thực hành. PHP FilterThông thường khi khai thác LFI, chúng ta không thể đọc được các file .php vì đơn giản nó sẽ thực thi thay vì cho chúng ta đọc. Điều đó sẽ được khắc phục với PHP Filter, thông qua các hàm này, chúng ta có thể đọc nội dung của các file .php trên Server. Nhưng một chú ý là chúng ta chỉ có thể đọc các file này dưới dạng Base64 hoặc ROT13. # Base64Mình sẽ tiến hành đọc file include.php thông qua PHP Filter dưới dạng base64 cho bạn dễ hình dung. Payload của chúng ta có dạng: http://127.0.0.1/DVWA/vulnerabilities/fi/?page=php://filter/convert.base64-encode/resource=include.php Sau khi tiến hành decode base64, chúng ta sẽ nhận được đoạn code của file include.php # ROT13Ok, giờ mình sẽ đọc code của file include.php dưới dạng ROT13 nhé! Payload của chúng ta có dạng: http://127.0.0.1/DVWA/vulnerabilities/fi/?page=php://filter/read=string.rot13/resource=include.php Giờ bạn hoàn toàn có thể dùng thủ thuật đó để đọc các file .php thông qua lỗi Local File Inclusion, cảm nghĩ của bạn lúc này thế nào???? Ok, bên trên là những gì mà bạn cần phải biết về lỗi Local File Inclusion, hi vọng bài viết sẽ gúp bạn nâng cao level.
|
