РАЗБОР

Неполная LFI

podstrigaet Newbie · 1 сообщений

2,7 тыс. 14.11.2019

[ обложка статьи ]

Режим чтения

Привет, буду краток и информативен.

Сервер: PHP 5.2.x, MySQL, Apache 2.x, cPanel&WHM 11.5, CentOS 6, под CloudFlare

Код:

allow_url_fopen = On

allow_url_include = Off

Имеется на сервере LFI (она же Path Traversal)
Домашний каталог не дает читать, кроме файла .htaccess и некоторых css и jpg (jpeg)
Полазив по каталогам, обнаружил лог установки cPanel и прочие файлы, некоторые из них читаются успешно, а некоторые нет (хотя по заголовкам видно что они там есть)
Эксплуатировать уязвимость средствами написанными в интернете (через лог Apache и прочее /etc/self/environ) не получается. LFISuite ничего не находит. Соседей нет.
Смог добраться до

Код:

/home/%user%/etc/%site%/shadow

но ничего полезного кроме хэша пароля вида $6$ (SHA512crypt) не обнаружил. (ферм не имею, а на моей 1050Ti расшифровка заняла бы >50 лет)
Файлы логов читать не дает.
Собственно встает вопрос, кроме чтения логов установки cPanel, уязвимость больше ни на что не годится?
Конфиги по запросу выложу.
Спасибо

Полезно

#lfi

Ещё по теме

СтатьяcPanel уязвимость как supply chain атака: от CRLF-инъекции до массового криптомайнинга Сергей Попов·20.07.2026·Этичный хакинг и тестирование на проникновение 0 637 20.07.2026

СтатьяCVE-2026-41940: обход аутентификации cPanel — session file injection от preauth до root-доступа WHM Сергей Попов·24.05.2026·Анализ уязвимостей и исследования 0 1 тыс. 24.05.2026

СтатьяПентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10 Сергей Попов·16.06.2026·Безопасность веб-приложений 2 3 тыс. 27.08.2026

СтатьяCVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch Сергей Попов·20.07.2026·Threat Intel 0 703 20.07.2026

Неполная LFI

Комментарии