搜索

[18773] 2019-05-20_信息泄露总结

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-05-20_信息泄露总结 信 息 泄 露 总 结 c r h u a   h u a s e c   2 0 1 9 - 0 5 - 2 0 “   今 天 没 有 被 鸽 。 今 天 没 有 被 鸽 。 ”         在 渗 透 测 试 过 程 中 ， 由 于 网 站 配 置 不 当 ， 或 者 代 码 逻 辑 错 误 ， 往 往 会 泄 露 一 些 敏 感 信 息 ， 本 文 对 此 做 一 个 总 结 ， 欢 迎 各 位 补 充 。 0 1 — A p a c h e 样 例 文 件 泄 露 a p a c h e   的 一 些 样 例 文 件 没 有 删 除 ， 可 能 存 在 可 能 存 在 c o o k i e 、 s e s s i o n 伪 造 ， 进 行 后 台 登 录 操 作 。 常 见 的 路 径 有 ： 0 2 — h t t p : / / x x x . c o m / e x a m p l e s / s e r v l e t s / s e r v l e t / C o o k i e E x a m p l e h t t p : / / x x x . c o m / e x a m p l e s / s e r v l e t s / s e r v l e t / R e q u e s t H e a d e r E x a m p l e h t t p : / / x x x . c o m / e x a m p l e s / j s p / s n p / s n o o p . j s p h t t p : / / x x x . c o m / e x a m p l e s / a s y n c / a s y n c 1
I I S 短 文 件 名 工 具 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / I I S _ s h o r t n a m e _ S c a n n e r 利 用 ： 0 3 — 字 段 加 [ ]   造 成 信 息 泄 露 网 站 所 有 参 数 均 存 在 ， 把 参 数 变 为 数 组 即 可 报 错 出 网 站 绝 对 路 径 。 比 如 ： 0 4 — 修 改 请 求 方 法 将 g e t 方 法 改 为 p u t   程 序 就 报 错 ， 泄 漏 网 站 绝 对 路 径 。 比 如 ：
当 然 ， 也 可 修 改 位 其 他 方 法 ， 多 f u z z 。 0 5 — w a r 文 件 信 息 泄 露 w a r 文 件 信 息 泄 露 是 指 部 署 在 w a r 文 件 由 于 配 置 不 当 ， 导 致 其 整 个 报 文 件 以 及 其 他 重 要 的 配 置 文 件 信 息 泄 露 ， 例 如 可 以 直 接 浏 览 目 录 ， 获 取 其 下 面 的 配 置 文 件 ： W E B - I N F / j d b c . p r o p e r t i e s , j d b c . p r o p e r t i e s 为 数 据 库 链 接 配 置 文 件 。 包 含 数 据 库 链 接 的 账 户 和 密 码 等 重 要 信 息 。 比 如 ： j a v a   一 般 重 要 的 配 置 文 件 位 于   W E B - I N F   目 录 下 ， 其 常 见 的 重 要 的 配 置 文 件 有 ： 0 6 c o n f i g / c o n f i g . p r o p e r t i e s c o n f i g u r e / c o n f i g u r e . p r o p e r t i e s a p p l i c a t i o n C o n t e x t . x m l s y s c o n f i g . p r o p e r t i e s w e b . x m l c o n f i g . x m l j d b c . p r o p e r t i e s
— s w a g g e r 常 见 路 径 ：   h t t p s : / / d a t a x . y a h o o . c o m / % 2 0 / 。 然 后 我 看 到 了 以 下 页 面 。 0 7 — T o m c a t t o m c a t   后 缀 改 成 大 写 ， 会 显 示 源 码 ， 只 要 把 j s p 文 件 后 缀 名 改 为 大 写 就 可 以 比 如 ： / s w a g g e r - u i . h t m l / s w a g g e r / s w a g g e r - u i . h t m l / a p i / s w a g g e r - u i . h t m l / v 1 . x / s w a g g e r - u i . h t m l / s w a g g e r / i n d e x . h t m l
0 8 — 阿 里 云 o o s a c c e s s k e y 泄 露 上 传 文 件 处 ， 在 返 回 包 中 直 接 显 示 了 阿 里 o s s 静 态 服 务 器 的 O S S A c c e s s K e y I d 的 值 ， 导 致 信 息 泄 漏   。 0 9 —
j 2 e e 应 用 异 常 信 息 J a v a 异 常 处 理 机 制 （ E x c e p t i o n ） 简 要 说 明 ： J a v a 中 它 是 由 T r o w a b l e 类 的 两 个 子 类 的 两 大 部 分 组 成 ， E r r o r 类 和 E x c e p t i o n 类 。 E r r o r 是 不 推 荐 捕 获 的 （ 请 查 看 J a v a 异 常 处 理 机 制 中 E r r o r 与 E x c e p t i o n 的 区 别 ） ， 而 E x c e p t i o n 类 除 了 子 类 R u n t i m e E x c e p t i o n 是 不 能 被 捕 获 ， 其 他 子 类 的 异 常 必 须 捕 获 ， 简 单 来 讲 ， 就 产 生 异 常 信 息 了 。 但 E x c e p t i o n 产 生 异 常 信 息 的 过 程 有 个 特 点 ， 当 发 生 异 常 时 ， 异 常 抛 给 调 用 该 函 数 的 上 一 级 函 数 异 常 抛 给 调 用 该 函 数 的 上 一 级 函 数 ， 直 到 出 现 包 含 异 常 处 理 （ c a t c h ） 的 层 为 止 ， 这 个 给 开 发 者 在 程 序 调 试 中 带 来 很 大 的 方 便 ， 能 够 快 速 定 位 问 题 所 在 等 形 成 X S S 的 场 景 ： 与 上 面 场 景 不 同 的 地 方 有 两 个 ： 1 、 如 果 开 发 者 自 己 处 理 了 异 常 信 息 但 还 是 向 用 户 抛 出 （ 在 实 际 开 发 中 这 情 况 还 不 少 ， 还 做 个 用 户 体 验 页 面 ， 让 用 户 把 这 些 异 常 信 息 反 馈 给 管 理 员 （ 当 然 ， 开 发 者 本 意 是 好 的 ！ ） 。 ） 2 、 带 有 用 户 输 入 而 又 未 做 X S S 防 御 处 理 的 数 据 （ 攻 击 者 的 恶 意 代 码 ） 。
当 然 ， 如 果 最 后 默 认 是 交 给 容 器 处 理 输 出 ， 是 不 会 有 这 问 题 ， 如 图 ： 1 0 —
源 代 码 泄 露 1 . M e r c u r i a l   . h g   源 码 泄 露   h g 在 初 始 化 代 码 库 的 时 候 ， 会 在 当 前 目 录 下 面 产 生 一 个 . h g 的 隐 藏 文 件   e g :   工 具 ： 使 用 ： 2 .   g i t   源 码 泄 露 在 运 行   g i t   i n i t   的 时 候 ， 在 当 前 目 录 下 会 产 生 一 个 . g i t   文 件 。 e g : 工 具 ： G i t h a c k 3   D S _ S t o r e   文 件 泄 露 在 发 布 代 码 时 未 删 除 文 件 夹 中 隐 藏 的 . D S _ s t o r e ， 被 发 现 后 ， 获 取 了 敏 感 的 文 件 名 等 信 息 。 e g :   工 具 ： 使 用 ： 4   s v n   源 代 码 泄 露 使 用 s v n 版 本 控 制 系 统 时 ， 由 于 错 误 操 作 将 . s v n 文 件 暴 露 在 外 网 环 境 中 ， 即 可 利 用 该 文 件 还 原 出 服 务 器 源 码 、 S V N 服 务 器 账 号 密 码 等 信 息 。 e g :   工 具 ： s e a y - S v n 5   . c v s 文 件 泄 露 h t t p : / / w w w . e x a m p l e . c o m / . h g /   h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r r i p - h g . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . h g /   h t t p : / / w w w . e x a m p l e . c o m / . g i t / g i t h a c k . p y   h t t p : / / w w w . e x a m p l e . c o m / . g i t / h t t p : / / w w w . e x a m p l e . c o m / . d s _ s t o r e / h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p d s _ s t o r e _ e x p . p y   h t t p : / / w w w . e x a m p l e . c o m / . d s _ s t o r e / h t t p : / / w w w . e x a m p l e . c o m / . s v n / e n t r i e s h t t p : / / w w w . e x a m p l e . c o m / C S V / R o o t   返 回 根 信 息 h t t p : / / w w w . e x a m p l e . c o m / C S V / E n t r i e s   返 回 所 有 文 件 结 构
6 . b a z a a r b a z a a r   是 一 个 版 本 控 制 系 统 ， 可 以 追 踪 项 目 历 史 e g : 工 具 ： 使 用 ： 7   W E B - I N F / w e b . x m l   泄 露 W E B - I N F 是 J a v a 的 W E B 应 用 的 安 全 目 录 。 如 果 想 在 页 面 中 直 接 访 问 其 中 的 文 件 ， 必 须 通 过 w e b . x m l 文 件 对 要 访 问 的 文 件 进 行 相 应 映 射 才 能 访 问 。 1 1 — 总 结 以 上 是 笔 者 学 习 中 遇 到 的 ， 欢 迎 各 位 大 佬 继 续 补 充 。   h t t p : / / w w w . e x a m p l e . c o m / . b z r / h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r r i p - b z r . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . b z r / / W E B - I N F / w e b . x m l / W E B - I N F / c l a s s e s / / W E B - I N F / l i b / / W E B - I N F / s r c / / W E B - I N F / d a t a b a s e . p r o p e r t i e s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理