Differences

This shows you the differences between two versions of the page.

--- local_file_inclusion [2023/10/16 08:10] – zrinka
+++ local_file_inclusion [2023/11/27 14:00] (current) – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
 ====Local file inclusion====
-**Napad uključenja lokalne datoteke (Local File Inclusion, LFI)** je napad koji prisiljava HTTP poslužitelj da u odgovor na zahtjev ugradi datoteku koja je pohranjena na napadnutom poslužitelju.
+**Napad uključenja lokalne datoteke** (//Local File Inclusion//, LFI) napad je koji prisiljava HTTP poslužitelj da u odgovor na zahtjev ugradi datoteku koja je pohranjena na napadnutom poslužitelju.
 Datoteka može izravno izvršiti neki maliciozan kod ili sadržavati osjetljive informacije
 kojima prosječan korisnik ne bi trebao imati pristup.
-Ako HTTP zaglavlje sadrži "Content-Disposition: attachment; filename=file.pdf"
+Ako HTTP zaglavlje sadrži "Content-Disposition: attachment; filename=file.pdf",
-datoteke se neće prikazati, već odmah preuzeti. To predstavlja problem u slučaju
+datoteka se neće prikazati, već odmah preuzeti. To predstavlja problem u slučaju
-nepročišćenog zahtjeva jer napadač može uključiti datoteku
+nepročišćenog zahtjeva jer napadač može uključiti malicioznu datoteku.
-Najčešće je pristuan u PHP web aplikacijama i to u naredbama include(<filename>) ili include_once(<filename>)
+Najčešće je prisutan u PHP web aplikacijama i to u naredbama include(<filename>) ili include_once(<filename>)
 koje primaju putanju do datoteke koja se uključuje u program. Ranjivost se javlja
 kad nema provjere primljenog argumenta jer tada napadač može dobiti
@@ Line 15: / Line 15: @@
 aplikacije ima pravo pristupa i čitanja.
-Recimo da korisnik unese
+Recimo da korisnik unese:
 <code>
 http://vulnerable_host/preview.php?file=../../../../etc/passwd
@@ Line 21: / Line 21: @@
 Ova naredba ispisat će sve korisnike prisutne na ranjivom poslužitelju budući da
-parametar page nema nikakvu provjeru i pročišćavanje putanje. Oznaka .. u Linux sustavima
+parametar //page// nema nikakvu provjeru i pročišćavanje putanje. U ovom linku putanja je zadana relativno, dakle od trenutnog direktorija u kojem se nalazimo. Oznaka .. u toj putanji označava jedan direktorij
-označava naddirektorij. Ako se putanja do neke datoteke zadaje relativno (u odnosu
+iznad. Budući da //page// parametar nema nikakvu provjeru koliko se daleko korisnik
-na trenutnu poziciju korisnika), oznaka .. u toj putanju označava jedan direktorij
+može pomicati prema gore, napadač bi to mogao iskoristiti tako da
-iznad. Budući da page parametar nema nikakvu provjeru koliko se daleko korisnik
+se popne čak četiri direktorija iznad trenutnoga. Korisnik je u ovome primjeru došao
-može pomicati prema gore, napdač bi to mogao iskoristiti tako da
+do korijenskog (//root//) direktorija kojemu nitko osim administratora ne bi trebao imati pristup.
-se popne čak četiri direktorija iznad trenutnoga. Korisnik je u ovome primjeri došao
+U tome direktoriju nalazi se etc direktorij koji u Linux sustavima
-do root direktorija kojemu nitko osim administratora ne bi trebao imati pristup.
-U root direktoriju nalazi se etc direktorij koji u Linux sustavima
 sadrži sve informacije vezane uz konfiguraciju sustava, uključujući korisnike
 i njihove lozinke. Zato je napadač uspio doći do svih korisnika sustava. To je potencijalno
 opasno jer jednom kad napadač uspije enumerirati sve korisnike u nekom sustavu, može grubom silom
-(brute force) probiti njihove lozinke i steći njihova prava.
+(//brute force//) probiti njihove lozinke i steći njihova prava.
-Ranjivost se može iskoristiti i kod naprednijih naredbim, primjerice:
+Ranjivost se može iskoristiti i kod naprednijih naredbi, primjerice:
 <code>
@@ Line 42: / Line 40: @@
 U ovom slučaju datoteka koju dohvaćamo ima predefiniranu ekstenziju .php pa
 ne možemo jednostavno poslati drugu datoteku u zahtjevu. Jedan od načina zaobilaženja
-je tzv. Null Byte Injection, odnosno na kraju nazica datoteke jednostavno dodajemo %00
+je tzv. Null Byte Injection, odnosno na kraju naziva datoteke jednostavno dodajemo %00
 <code>
 http://vulnerable_host/preview.php?file=../../../../etc/passwd%00
 </code>
+__**PRIMJER**__ **Zadatak s Hacknite platforme - Lokalne datoteke**
+<file>
+Ivica je zaključio kako je za njegov daljnji razvoj karijere neophodno naučiti PHP te prebaciti
+svoju web stranicu na Apache HTTP server.
+U procesu izrade web stranice i konfiguracije Apache HTTP servera, Ivica je zavolio Linux te je odlučio
+prebaciti i neke svoje datoteke na Linux računalo koje poslužuje web stranicu.
+Možeš li pogledati kako Ivica napreduje s izradom web stranice te provjeriti je li možda
+napravio neki propust?
+http://chal.hacknite.hr:8002/
+</file>
+Ulaskom na stranicu i pritiskom na na "O meni" primjećujemo da se ime stranice pojavljuje u URL-u u parametru //page//:
+{{ :lfi2-hint.png?600 |}}
+To nas upućuje da pokušamo u parametar page upisati ime neke osjetljive datoteke i pristupimo njezinim  podatcima. \\ Također, vidimo da su lozinke zapisane u datoteci /usr/local/lozinke.txt.
+U tražilicu pod page parametar ubacimo "../../../usr/local/lozinke.txt" i dobili smo rješenje:
+{{ :lfi2-rj.png?600 |}}
+Važno je primijetiti da su na početku dodane oznake za odlazak u naddirektorij (..) jer bez njih Local file inclusion ne bi funkcionirao. Korisnik se uobičajeno nikad neće naći u //usr// direktoriju jer njemu ne
+bi uopće trebao imati pristup.
+__**PRIMJER**__ **Zadatak s Hacknite platforme - Local Login inclusion**
+<file>
+Petru je bilo dosadno tijekom ljetnih praznika, i odlučio je napraviti jednostavnu web stranicu.
+Nije bio siguran kako bi pokrenuo svoju stranicu i gdje bi ju posluživao, ali se na kraju odlučio za svoje
+računalo gdje se nalaze razne datoteke. Petar ima Linux računalo i odlučio je posluživati svoju stranicu
+pomoću Apache HTTP servera. Petar je sebi napravio račun na stranici kao admin i njime se služi kad god
+želi pristupiti stranici. Stranica nije skroz gotova i postoje neke greške, ali Petar je jako ponosan nju
+i siguran je da nije napravio nikakav propust.
+Možeš li provjeriti i vidjeti je li Petar u pravu?
+http://chal.platforma.hacknite.hr:10015
+</file>
+Ovako izgleda stranica:
+{{ :lfi1-zad.png?600 |}}
+Ako se pokušamo ulogirati kao administrator, vidimo da se šalje GET zahtjev jer se u URL-u nalazi path datoteke u kojoj se nalazimo (admin.php). To znači da potencijalno možemo dobiti pristup access logu. To ćemo pokušati primjenom LFI tako što ćemo u tražilicu upisati: \\
+/view.php?file=../../../var/log/apache2/access.log
+Rezultat je ispis access.log datoteke u kojoj se ujedno i nalazi rješenje zadatka:
+{{ :lfi1-rj.png?600 |}}
+===Izvori===
+[1] https://platforma.hacknite.hr/challenges\\
+[2] https://www.zemris.fer.hr/~sgros/students/diploma_thesis/saric_darian_diplomski.pdf\\
+[3] https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/07-Input_Validation_Testing/11.1-Testing_for_Local_File_Inclusion \\