搜索

[21234] 2020-09-06_HW演习前的自我信息排查

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-06_HW演习前的自我信息排查 H W 演 习 前 的 自 我 信 息 排 查 L e m o n S e c   2 0 2 0 - 0 9 - 0 6               信 息 收 集 概 述 信 息 收 集 一 般 都 是 渗 透 测 试 前 期 用 来 收 集 ， 为 了 测 试 目 标 网 站 ， 不 得 不 进 行 各 种 信 息 收 集 。 根 据 个 人 渗 透 测 试 经 验 总 结 文 章 。 本 文 只 是 抛 砖 引 玉 ， 希 望 可 以 给 大 家 一 个 好 的 思 路 。 + + 信 息 收 集
1 、 、 r o b o t s . t x t 当 一 个 搜 索 蜘 蛛 访 问 一 个 站 点 时 ， 它 会 首 先 检 查 该 站 点 根 目 录 下 是 否 存 在 ， 如 果 存 在 ， 搜 索 机 器 人 就 会 按 照 该 文 件 中 的 内 容 来 确 定 访 问 的 范 围 ； 如 果 该 文 件 不 存 在 ， 所 有 的 搜 索 蜘 蛛 将 能 够 访 问 网 站 上 所 有 没 有 被 口 令 保 护 的 页 面 。 基 本 上 每 个 网 站 都 用 ， 而 且 放 到 了 网 站 的 根 目 录 下 ， 任 何 人 都 可 以 直 接 输 入 路 径 打 开 并 查 看 里 面 的 内 容 ， 如 h t t p : / / 1 2 7 . 0 . 0 . 1 / r o b o t s . t x t   ， 该 文 件 用 于 告 诉 搜 索 引 擎 ， 哪 些 页 面 可 以 去 抓 取 ， 哪 些 页 面 不 要 抓 取 。 为 了 让 搜 索 引 擎 不 要 收 录 页 面 而 在 里 面 做 了 限 制 规 则 。 但 是 这 个 页 面 未 对 用 户 访 问 进 行 限 制 ， 可 任 意 访 问 ， 导 致 可 通 过 该 文 件 了 解 网 站 的 结 构 ， 比 如 a d m i n 目 录 、 u s e r 目 录 等 等 。 怎 样 即 使 用 的 屏 蔽 搜 索 引 擎 访 问 的 功 能 ， 又 不 泄 露 后 台 地 址 和 隐 私 目 录 呢 ？ 有 ， 那 就 是 使 用 星 号 （ / * ） 作 为 通 配 符 。 举 例 如 下 ： 这 个 设 置 ， 禁 止 所 有 的 搜 索 引 擎 索 引 根 目 录 下 a 开 头 的 目 录 。 当 然 如 果 你 后 台 的 目 录 是 ， 还 是 有 可 以 被 人 猜 到 ， 但 如 果 你 再 把 改 为 呢 ？ 2 、 网 站 备 份 压 缩 文 件 、 网 站 备 份 压 缩 文 件 管 理 员 在 对 网 站 进 行 修 改 、 升 级 等 操 作 前 ， 可 能 会 将 网 站 或 某 些 页 面 进 行 备 份 ， 由 于 各 种 原 因 将 该 备 份 文 件 存 放 到 网 站 目 录 下 ， 该 文 件 未 做 任 何 访 问 控 制 ， 导 致 可 直 接 访 问 并 下 载 。 可 能 为 等 等 ， 以 及 和 网 站 信 息 有 关 的 文 件 名 等 等 漏 洞 利 用 工 具 ： 御 剑 3 、 、 G i t 导 致 文 件 泄 露 导 致 文 件 泄 露 由 于 目 前 的 r o b o t s . t x t r o b o t s . t x t a d m i n r o b o t s . t x t r o b o t s . t x t r o b o t s . t x t a d m i n a d m i n a d m i n z v d l . r a r 、 z i p 、 . 7 z 、 . t a r . g z 、 . b a k 、 . t x t 、 . s w p w w w . r a r 、 w e b . r a r
项 目 的 开 发 采 用 前 后 端 完 全 分 离 的 架 构 : 前 端 全 部 使 用 静 态 文 件 ， 和 后 端 代 码 完 全 分 离 ， 隶 属 两 个 不 同 的 项 目 。 表 态 文 件 使 用   g i t   来 进 行 同 步 发 布 到 服 务 器 ， 然 后 使 用   指 向 到 指 定 目 录 ， 以 达 到 被 公 网 访 问 的 目 的 。 在 运 行 初 始 化 代 码 库 的 时 候 ， 会 在 当 前 目 录 下 面 产 生 一 个 的 隐 藏 文 件 ， 用 来 记 录 代 码 的 变 更 记 录 等 等 。 在 发 布 代 码 的 时 候 ， 把 这 个 目 录 没 有 删 除 ， 直 接 发 布 了 。 使 用 这 个 文 件 ， 可 以 用 来 恢 复 源 代 码 G i t H a c k 是 一 个 . g i t 泄 露 利 用 脚 本 ， 通 过 泄 露 的 . g i t 文 件 夹 下 的 文 件 ， 还 原 重 建 工 程 源 代 码 。 脚 本 的 工 作 原 理 脚 本 的 工 作 原 理 ： 1 .   解 析 . g i t / i n d e x 文 件 ， 找 到 工 程 中 所 有 的 ： (   文 件 名 ， 文 件 s h a 1   ) 2 .   去 . g i t / o b j e c t s /   文 件 夹 下 下 载 对 应 的 文 件 3 .   z l i b 解 压 文 件 ， 按 原 始 的 目 录 结 构 写 入 源 代 码 G i t H a c k . p y   h t t p : / / w w w . h o o l a i . c o m / . g i t / 执 行 结 果 ： 4 、 、 D S _ s t o r e 导 致 文 件 泄 露 导 致 文 件 泄 露 . D S _ S t o r e 是 M a c 下 F i n d e r 用 来 保 存 如 何 展 示   文 件 / 文 件 夹   的 数 据 文 件 ， 每 个 文 件 夹 下 对 应 一 个 。 w e b n g i n x g i t   i n i t . g i t . g i t
如 果 开 发 / 设 计 人 员 将 . D S _ S t o r e 上 传 部 署 到 线 上 环 境 ， 可 能 造 成 文 件 目 录 结 构 泄 漏 ， 特 别 是 备 份 文 件 、 源 代 码 文 件 。 d s _ s t o r e _ e x p   是 一 个 . D S _ S t o r e   文 件 泄 漏 利 用 脚 本 ， 它 解 析 . D S _ S t o r e 文 件 并 递 归 地 下 载 文 件 到 本 地 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p 我 们 可 以 模 仿 一 个 环 境 ， 利 用 搭 建 环 境 ， 把 文 件 上 传 到 相 关 目 录 。 然 后 利 用 工 具 进 行 相 关 检 测 工 具 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p 为 了 让 实 验 更 真 实 ， 我 们 在 本 地 搭 建 环 境 ， 然 后 建 立 一 个 文 件 夹 为 a d m i n 和 一 个 h e l l o 文 件 夹 ， 利 用 该 工 具 运 行 完 以 后 ， 查 看 工 具 文 件 夹 查 看 有 什 么 结 果 。 p h p s t u d y P H P . D S _ s t o r e
此 文 件 和 我 们 在 一 个 文 件 夹 内 ， 如 果 是 苹 果 用 户 ， 把 文 件 c o p y 到 相 关 服 务 器 目 录 以 后 ， 都 会 默 认 带 一 个 文 件 。 首 先 访 问 文 件 ， 查 看 环 境 是 否 成 功 。 环 境 搭 建 成 功 我 们 利 用 工 具 进 行 测 试 ， 运 行 完 如 上 图 ， 运 行 完 以 后 我 们 可 以 到 工 具 目 录 进 行 查 看 。 这 是 一 个 文 件 泄 漏 利 用 脚 本 ， 它 解 析 文 件 并 递 归 地 下 载 文 件 到 本 地 。 . D S _ S t o r e t e s t . p h p . D S _ S t o r e . D S _ S t o r e
5 、 、 S V N 导 致 文 件 泄 露 导 致 文 件 泄 露 ， 简 称 ， 是 一 个 开 放 源 代 码 的 版 本 控 制 系 统 ， 相 对 于 的 ， 采 用 了 分 支 管 理 系 统 ， 它 的 设 计 目 标 就 是 取 代 。 互 联 网 上 越 来 越 多 的 控 制 服 务 从 转 移 到 S u b v e r s i o n 。 利 用 1 、 漏 洞 利 用 工 具 ： S e a y   S V N 漏 洞 利 用 工 具 2 、 添 加 网 站 u r l 在 被 利 用 的 网 址 后 面 加   / . s v n / e n t r i e s ， 列 出 网 站 目 录 ， 甚 至 下 载 整 站 。 在 被 利 用 的 网 址 后 面 加   / . s v n / e n t r i e s ， 列 出 网 站 目 录 ， 甚 至 下 载 整 站 下 载 地 址 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 j G A 9 8 j G 深 入 探 索 ： h t t p s : / / g i t h u b . c o m / a d m i n t o n y / s v n E x p l o i t / 我 们 采 用 大 佬 的 e x p ( p y t h o n 3 环 境 ) S u b v e r s i o n S V N R C S 、 C V S C V S C V S S V N 漏 洞 在 实 际 渗 透 测 试 过 程 中 ， 利 用 到 也 比 较 多 ， 由 于 一 些 开 发 管 理 员 疏 忽 造 成 ， 原 理 类 似 D S _ S t o r e 漏 洞 。 我 们 这 里 不 再 进 行 搭 建 环 境 ， 给 大 家 推 荐 工 具 ， 利 用 方 法 如 下 ：
6 、 、 W E B - I N F / w e b . x m l 泄 露 泄 露 是 的 W E B 应 用 的 安 全 目 录 。 如 果 想 在 页 面 中 直 接 访 问 其 中 的 文 件 ， 必 须 通 过 w e b . x m l 文 件 对 要 访 问 的 文 件 进 行 相 应 映 射 才 能 访 问 。 W E B - I N F 主 要 包 含 一 下 文 件 或 目 录 ： / W E B - I N F / w e b . x m l ： W e b 应 用 程 序 配 置 文 件 ， 描 述 了   s e r v l e t   和 其 他 的 应 用 组 件 配 置 及 命 名 规 则 。 / W E B - I N F / c l a s s e s / ： 含 了 站 点 所 有 用 的   c l a s s   文 件 ， 包 括   s e r v l e t   c l a s s 和 非 s e r v l e t   c l a s s ， 他 们 不 能 包 含 在   . j a r 文 件 中 / W E B - I N F / l i b / ： 存 放 w e b 应 用 需 要 的 各 种 J A R 文 件 ， 放 置 仅 在 这 个 应 用 中 要 求 使 用 的 j a r 文 件 , 如 数 据 库 驱 动 j a r 文 件 / W E B - I N F / s r c / ： 源 码 目 录 ， 按 照 包 名 结 构 放 置 各 个 j a v a 文 件 。 / W E B - I N F / d a t a b a s e . p r o p e r t i e s ： 数 据 库 配 置 文 件 6 . 1 、 环 境 搭 建 我 们 需 要 利 用 j s p 源 码 给 大 家 进 行 示 范 ， 所 以 前 提 需 要 下 载 一 个 j s p 环 境 ， 这 里 我 们 选 取 j s p s t u d y 进 行 示 范 。 下 载 地 址 ： h t t p : / / w w w . p h p s t u d y . n e t / p h p s t u d y / J s p S t u d y . z i p 另 外 一 种 方 法 就 是 直 接 下 载 w e b g o a t 然 后 执 行 文 件 中 w e b g o a t . b a t 文 件 即 可 。 W E B - I N F J a v a
下 载 地 址 ： h t t p : / / s o u r c e f o r g e . n e t / p r o j e c t s / o w a s p / f i l e s / W e b G o a t / W e b G o a t 5 . 2 / 6 . 2 、 访 问 页 面 访 问 地 址 ： 进 入 此 页 面 ， 证 明 我 们 t o m c a t 已 经 启 动 ， 我 们 查 看 一 下 w e b . x m l 目 录 在 哪 里 ， 你 可 以 练 习 此 靶 场 ， 靶 场 在 后 续 会 进 行 讲 解 。 这 里 我 们 只 讲 解 此 w e b . x m l 信 息 泄 露 漏 洞 。 如 果 让 用 户 设 置 权 限 不 严 格 ， 造 成 一 些 目 录 列 出 ， 结 果 是 非 常 严 重 ， 我 们 通 过 访 问 w e b . x m l 文 件 ， 可 以 查 看 一 些 敏 感 信 息 ， 如 下 图 6 . 3 、 扫 描 利 用 工 具 扫 描 ， 我 们 得 知 此 目 录 下 面 有 一 些 敏 感 文 件 ， 我 们 尝 试 去 访 问 6 . 4 、 验 证 结 果 首 先 是 一 些 t o m c a t 登 录 信 息 ， 我 们 尝 试 去 访 问 一 些 其 它 文 件 ， 通 过 不 断 尝 试 目 录 ， 有 发 现 了 一 个 s q l 文 件 和 x m l 文 件 。 h t t p : / / l o c a l h o s t / ,
7 、 、 h g 源 码 泄 漏 源 码 泄 漏 8 、 、 C V S 泄 露 泄 露 9 、 、 B a z a a r / b z r 泄 露 泄 露 1 0 、 、 S W P   文 件 泄 露 文 件 泄 露 1 1 、 、 Z o o m e y e 搜 索 引 擎 使 用 搜 索 引 擎 使 用 支 持 公 网 设 备 指 纹 检 索 和   W e b   指 纹 检 索 网 站 指 纹 包 括 应 用 名 、 版 本 、 前 端 框 架 、 后 端 框 架 、 服 务 端 语 言 、 服 务 器 操 作 系 统 、 网 站 容 器 、 内 容 管 理 系 统 和 数 据 库 等 。 设 备 指 纹 包 括 应 用 名 、 版 本 、 开 放 端 口 、 操 作 系 统 、 服 务 名 、 地 理 位 置 等 1 1 、 1 、 搜 索 规 则 首 先 ， 我 们 讲 解 下 相 关 的 快 捷 键 ， 提 高 使 用 效 率 S h i f t   / / :   显 示 快 捷 帮 助 M e r c u r i a l   是 一 种 轻 量 级 分 布 式 版 本 控 制 系 统 ， 使 用   h g   i n i t 的 时 候 会 生 成 . h g 。 漏 洞 利 用 工 具 ： d v c s - r i p p e r g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r 用 法 示 例 ： r i p - h g . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . h g / C V S 是 一 个 C / S 系 统 ， 多 个 开 发 人 员 通 过 一 个 中 心 版 本 控 制 系 统 来 记 录 文 件 版 本 ， 从 而 达 到 保 证 文 件 同 步 的 目 的 。 主 要 是 针 对   C V S / R o o t 以 及 C V S / E n t r i e s 目 录 ， 直 接 就 可 以 看 到 泄 露 的 信 息 。 h t t p : / / u r l / C V S / R o o t   返 回 根 信 息 h t t p : / / u r l / C V S / E n t r i e s   返 回 所 有 文 件 的 结 构 漏 洞 利 用 工 具 ： d v c s - r i p p e r g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r . g i t 运 行 示 例 : r i p - c v s . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / C V S / b z r 也 是 个 版 本 控 制 工 具 ,   虽 然 不 是 很 热 门 ,   但 它 也 是 多 平 台 支 持 ,   并 且 有 不 错 的 图 形 界 面 。 运 行 示 例 ： r i p - b z r . p l   - v   - u   h t t p : / / w w w . e x a m p l e . c o m / . b z r / s w p 即 s w a p 文 件 ， 在 编 辑 文 件 时 产 生 的 临 时 文 件 ， 它 是 隐 藏 文 件 ， 如 果 程 序 正 常 退 出 ， 临 时 文 件 自 动 删 除 ， 如 果 意 外 退 出 就 会 保 留 ， 文 件 名 为   . f i l e n a m e . s w p 。 漏 洞 利 用 ： 直 接 访 问 . s w p 文 件 ， 下 载 回 来 后 删 掉 末 尾 的 . s w p ， 获 得 源 码 文 件 。 Z o o m E y e
E s c :   隐 藏 快 捷 帮 助 S h i f t   h :   回 到 首 页 S h i f t   s :   高 级 搜 索 s :   聚 焦 搜 索 框 1 1 . 2 、 搜 索 技 巧 在 设 备 和 网 站 结 果 间 切 换 Z o o m E y e   将 默 认 搜 索 公 网 设 备 ， 搜 索 结 果 页 面 左 上 角 有 公 网 设 备 和   W e b   服 务 两 个 连 接 。 因 此 您 可 以 快 速 切 换 两 种 结 果 。 在 输 入 关 键 字 时 ， 自 动 展 开 的 智 能 提 示 下 拉 框 最 底 部 有 两 个 指 定 搜 索 的 选 项 。 用 方 向 键 选 定 其 中 一 个 ， 回 车 即 可 执 行 搜 索 。   使 用     和     ： 两 个 能 获 取   W e b   服 务   和 公 网 设 备 指 纹 的 强 大 的 爬 虫 引 擎 定 期 全 网 扫 描 ， 抓 取 和 索 引 公 网 设 备 指 纹 。 1 1 . 3 、 实 战 搜 索 我 们 今 天 主 要 讲 下 如 何 使 用 他 的 语 法 规 则 去 高 级 搜 索 ， 搜 索 有 用 信 息 。 主 机 设 备 搜 索 组 件 名 称 例 1 ： 搜 索 使 用 i i s 6 . 0 主 机 ： ， 可 以 看 到 0 . 6 秒 搜 索 到 4 1 ， 7 8 1 , 2 1 0 左 右 的 使 用 i i s 6 . 0 的 主 机 。 端 口 p o r t :   开 放 端 口 搜 索 远 程 桌 面 连 接 ： 例 1 ： 查 询 开 放 3 3 8 9 端 口 的 主 机 ： Z o o m E y e X m a p W m a p a p p : " M i c r o s o f t - I I S "   v e r " 6 . 0 " p o r t : 3 3 8 9 p o r t : 3 3 8 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理