File inclusion[파일 인클루전]

파일 인클루전이란?

- 주로 PHP 애플리케이션을 대상으로 발생함 

- include라는 함수를 이용해(다른 파일을 소스코드에 직접 인클루드 시킬 수 있는 기능)

- 외부 사용자가 지정할 수 있는 경우 파일 인클루전 취약점 여부를 파악할 수 있음

 

RFI, LFI로 나뉨

Remote File Inclusion (보안적으로는 제일 심각)

Local File Inclusion

 

실습

 

실습용 bad.php를 준비합니다 이것을 /var/www/html로 이동시키고 아파치를 실행시킵니다.

 

bad.php 소스코드

 

위 사진에 소스코드에서 8번째 줄이 핵심이고 system() 함수 안에 /etc/passwd를 불러오는 명령인 코드입니다.

 

 

 

위에 file1, 2, 3 php 파일이 있는데 각각 눌러보면

 

<file1>

 

<file2>

 

 

<file3>

 

여기서 핵심은 URL인데 파일을 누를 때마다

 

page 피라미터 값이 바뀌는 걸 볼 수 있다

 

Tip
- 파일의 경로가 피라미터를 통해 전달되면 파일 인클루전 공격이나 디렉터리 트래버 설 공격을 시도해 볼 수 있음

 

외부 호스트의 파일을 인클루전해 보겠음 만일 RFI 취약점이 있다면 실행이 될 것임

 

[RFI 공격 실습]

 

이런 식으로 bad.php파일을 외부에서 바로 RFI를 이용해서 /etc/passwd 파일을 불러올 수 있었습니다.

 

TMI) 꼭 php 확장자가 아니어도 됨 txt, jpg 같은 확장자들을 이용해서 공격을 실행해도 됨

이러한 이유로 파일업로드 취약점 공격과 조합해 사용됨

 

[LFI 공격 실습]

 

LFI는 상대경로로 파일을 불러옴 
Ex)../../../../etc/passwd 에서 의../ 으로 상위 파일이 불러와질 때까지 연속적으로 공격을 시도

 

 

../../../ 상대경로를 3번이나 시도했으나 /etc/password 파일을 불러올 수 없었지만

 

 

5번 시도하니 /etc/passwd 파일이 불러와지는 걸 볼 수 있었음 

즉, 경로가 5번이라는 뜻으로 간주할 수 있음