¿Como crear la vulnerabilidad RFI Remote file inclucion?help!!

[olakease123]

Hola buenos dias,he estado,leyendo sobre esta vulnerabilidad que ya he explotado varias veces en entornos de prueba

segun tengo etendido el codigo por decirlo malicioso es este


<?php

   $file = $_GET['page'];

?>


Asi que me dio por crear un index.php e introducir el codigo,lo ejecute con xampp y me salta un error,alguien podria documentarme de como crear tal vulnerabilidad?o un link o algo porfavor,conozco muchos entornos de pruebas,ya sea web for pentester,owasp multillidae,dwva, en fin,solo quiero saber como poder crearlo,gracias

el error es este

[dantemc]

hola, mira este:
http://www.aegis.pe/2013/12/local-file-inclusion-lfi.html

[olakease123]

hay no explica como crearla,igual gracias

[dRak0]

dantemc , no es lo mismo RFI que LFI.

http://es.wikipedia.org/wiki/Remote_File_Inclusion

http://wiki.elhacker.net/bugs-y-exploits/nivel-web/rfi

...

PD:Esto va en Nivel Web.

[engel lex]

es que lfi es la versión china (lemote file inclusion) XD

[.:UND3R:.]

es que lfi es la versión china (lemote file inclusion) XD

wuajajajajajaj xD es un clon del RFI jaja

[olakease123]

mas o menos voy entendido,gracias

[dantemc]

dantemc , no es lo mismo RFI que LFI.

http://es.wikipedia.org/wiki/Remote_File_Inclusion

http://wiki.elhacker.net/bugs-y-exploits/nivel-web/rfi

...

PD:Esto va en Nivel Web.

jaaja sí, mi culpa.

mira este
http://www.breakthesecurity.com/2011/11/remote-file-inclusion-vulnerability.html

--------------------
  <?php
        include($_GET['filename']);
   ?>
-------------------

[olakease123]

Lo he vuelto a intentar y nada al poner otra web ejemplo

localhost/index.php?filename=http://www.google.es?? nada se me queda en blanco aunque admite la url,*****..... no se si sera una restriccion de xampp o que pedo

[dantemc1]

revisaste en el php.ini  que esté habilitado allow_url_include ?

http://2.bp.blogspot.com/-qwvgMzitZD8/UrErOPPwgOI/AAAAAAAAKiA/L7A5fexAw68/s640/remote-file-inclusion-web-application-vulnerability-hack.jpg

Acabo de replicarlo en mi server local y me funciona correctamente:




ten en cuenta referenciar la url comenzando por el protocolo ( http://... )