搜索

[968] 2020-02-28_常见的Web源码泄漏漏洞及其利用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-02-28_常见的Web源码泄漏漏洞及其利用 常 见 的 W e b 源 码 泄 漏 漏 洞 及 其 利 用 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 2 - 2 8 W e b 源 码 泄 露 的 漏 洞 ： g i t 源 码 泄 露 s v n 源 码 泄 露 h g 源 码 泄 漏 网 站 备 份 压 缩 文 件 W E B - I N F / w e b . x m l   泄 露 D S _ S t o r e   文 件 泄 露 S W P   文 件 泄 露 C V S 泄 露 B z r 泄 露 G i t H u b 源 码 泄 漏 1 、 、 g i t   源 码 泄 露 源 码 泄 露 G i t 是 一 个 开 源 的 分 布 式 版 本 控 制 系 统 ， 在 执 行 初 始 化 目 录 的 时 候 ， 会 在 当 前 目 录 下 自 动 创 建 一 个 目 录 ， 用 来 记 录 代 码 的 变 更 记 录 等 。 发 布 代 码 的 时 候 ， 如 果 没 有 把 这 个 目 录 删 除 ， 就 直 接 发 布 到 了 服 务 器 上 ， 攻 击 者 就 可 以 通 过 它 来 恢 复 源 代 码 。 漏 洞 利 用 工 具 ： G i t H a c k g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k 用 法 示 例 ： 修 复 建 议 ： 删 除 . g i t 目 录 或 者 修 改 中 间 件 配 置 进 行 对 . g i t 隐 藏 文 件 夹 的 访 问 。 2 、 、 S V N   源 码 泄 露 源 码 泄 露 S V N 是 一 个 开 放 源 代 码 的 版 本 控 制 系 统 。 在 使 用 S V N 管 理 本 地 代 码 过 程 中 ， 会 自 动 生 成 一 个 名 为 . s v n 的 隐 藏 文 件 夹 ， 其 中 包 含 重 要 的 源 代 码 信 息 。 网 站 管 理 员 在 发 布 代 码 时 ， 没 有 使 用 ‘ 导 出 ’ 功 能 ， 而 是 直 接 复 制 代 码 文 件 夹 到 W E B 服 务 器 上 ， 这 就 使 . s v n 隐 藏 文 件 夹 被 暴 露 于 外 网 环 境 ， 可 以 利 用 . s v n / e n t r i e s 文 件 ， 获 取 到 服 务 器 源 码 。 g i t   i n i t . g i t . g i t G i t H a c k . p y   h t t p : / / w w w . o p e n s s l . o r g / . g i t /
漏 洞 利 用 工 具 ： S e a y   S V N 漏 洞 利 用 工 具 修 复 建 议 ： 删 除 w e b 目 录 中 所 有 . s v n 隐 藏 文 件 夹 ， 开 发 人 员 在 使 用 S V N 时 ， 严 格 使 用 导 出 功 能 ， 禁 止 直 接 复 制 代 码 。 3 、 、 h g 源 码 泄 漏 源 码 泄 漏 M e r c u r i a l   是 一 种 轻 量 级 分 布 式 版 本 控 制 系 统 ， 使 用   的 时 候 会 生 成 . h g 。 漏 洞 利 用 工 具 ： d v c s - r i p p e r g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r 用 法 示 例 ： 4 、 、 C V S 泄 露 泄 露 C V S 是 一 个 C / S 系 统 ， 多 个 开 发 人 员 通 过 一 个 中 心 版 本 控 制 系 统 来 记 录 文 件 版 本 ， 从 而 达 到 保 证 文 件 同 步 的 目 的 。 主 要 是 针 对 C V S / R o o t 以 及 C V S / E n t r i e s 目 录 ， 直 接 就 可 以 看 到 泄 露 的 信 息 。 漏 洞 利 用 工 具 ： d v c s - r i p p e r h g   i n i t r i p - h g . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . h g / h t t p : / / u r l / C V S / R o o t   返 回 根 信 息 h t t p : / / u r l / C V S / E n t r i e s   返 回 所 有 文 件 的 结 构
g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r . g i t 运 行 示 例 : 5 、 、 B a z a a r / b z r 泄 露 泄 露 b z r 也 是 个 版 本 控 制 工 具 ,   虽 然 不 是 很 热 门 ,   但 它 也 是 多 平 台 支 持 ,   并 且 有 不 错 的 图 形 界 面 。 运 行 示 例 ： 6 、 网 站 备 份 压 缩 文 件 、 网 站 备 份 压 缩 文 件 管 理 员 将 网 站 源 代 码 备 份 在 W e b 目 录 下 ， 攻 击 者 通 过 猜 解 文 件 路 径 ， 下 载 备 份 文 件 ， 导 致 源 代 码 泄 露 。 常 见 的 备 份 文 件 后 缀 ： . r a r . z i p . 7 z . t a r . g z . b a k . t x t . o l d . t e m p 漏 洞 利 用 工 具 ： 御 剑 r i p - c v s . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / C V S / r i p - b z r . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . b z r /
7 、 、 W E B - I N F / w e b . x m l   泄 露 泄 露 是 J a v a 的 W E B 应 用 的 安 全 目 录 ， 如 果 想 在 页 面 中 直 接 访 问 其 中 的 文 件 ， 必 须 通 过 w e b . x m l 文 件 对 要 访 问 的 文 件 进 行 相 应 映 射 才 能 访 问 。   主 要 包 含 一 下 文 件 或 目 录 ： 通 过 找 到   w e b . x m l   文 件 ， 推 断   c l a s s   文 件 的 路 径 ， 最 后 直 接   c l a s s   文 件 ， 再 通 过 反 编 译   c l a s s   文 件 ， 得 到 网 站 源 码 。 8 、 、 D S _ S t o r e   文 件 泄 露 文 件 泄 露 . D S _ S t o r e 是 M a c 下 F i n d e r 用 来 保 存 如 何 展 示   文 件 / 文 件 夹   的 数 据 文 件 ， 每 个 文 件 夹 下 对 应 一 个 。 如 果 将 . D S _ S t o r e 上 传 部 署 到 服 务 器 ， 可 能 造 成 文 件 目 录 结 构 泄 漏 ， 特 别 是 备 份 文 件 、 源 代 码 文 件 。 漏 洞 利 用 工 具 ： W E B - I N F W E B - I N F W E B - I N F / w e b . x m l   :   W e b 应 用 程 序 配 置 文 件 ,   描 述 了 s e r v l e t 和 其 他 的 应 用 组 件 配 置 及 命 名 规 则 . W E B - I N F / d a t a b a s e . p r o p e r t i e s   :   数 据 库 配 置 文 件 W E B - I N F / c l a s s e s /   :   一 般 用 来 存 放 J a v a 类 文 件 ( . c l a s s ) W E B - I N F / l i b /   :   用 来 存 放 打 包 好 的 库 ( . j a r ) W E B - I N F / s r c /   :   用 来 放 源 代 码 ( . a s p 和 . p h p 等 )
g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p 用 法 示 例 ： 9 、 、 S W P   文 件 泄 露 文 件 泄 露 s w p 即 s w a p 文 件 ， 在 编 辑 文 件 时 产 生 的 临 时 文 件 ， 它 是 隐 藏 文 件 ， 如 果 程 序 正 常 退 出 ， 临 时 文 件 自 动 删 除 ， 如 果 意 外 退 出 就 会 保 留 ， 文 件 名 为   . f i l e n a m e . s w p 。 漏 洞 利 用 ： 直 接 访 问 . s w p 文 件 ， 下 载 回 来 后 删 掉 末 尾 的 . s w p ， 获 得 源 码 文 件 。 1 0 、 、 G i t H u b 源 码 泄 漏 源 码 泄 漏 G i t H u b 是 一 个 面 向 开 源 及 私 有 软 件 项 目 的 托 管 平 台 ， 很 多 人 喜 欢 把 自 己 的 代 码 上 传 到 平 台 托 管 。 攻 击 者 通 过 关 键 词 进 行 搜 索 ， 可 以 找 到 关 于 目 标 站 点 的 敏 感 信 息 ， 甚 至 可 以 下 载 网 站 源 码 。 类 似 的 代 码 托 管 平 台 还 有 很 多 ， 人 才 是 最 大 的 漏 洞 。 d s _ s t o r e _ e x p . p y   h t t p : / / h d . z j . q q . c o m / t h e m e s / g a l a x y w / . D S _ S t o r e h t t p s : / / g i t h u b . c o m / s e a r c h ? q = s m t p + u s e r + @ q q . c o m & t y p e = c o d e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理