搜索

[7647] 2021-08-09_[好文转载]通用的针对源码泄露利用程序的反制(常见工具集体沦陷)

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2021-08-09_[好文转载]通用的针对源码泄露利用程序的反制(常见工具集体沦陷) [ 好 文 转 载 ]   通 用 的 针 对 源 码 泄 露 利 用 程 序 的 反 制 ( 常 见 工 具 集 体 沦 陷 ) D R I V E R T O M   F 1 2 s e c   2 0 2 1 - 0 8 - 0 9 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 原 文 地 址 原 文 地 址 ( 外 网 文 章 外 网 文 章 ) ： ： h t t p s : / / d r i v e r t o m . b l o g s p o t . c o m / 2 0 2 1 / 0 8 / g i t . h t m l ? m = 1 不 可 多 得 的 好 文 不 可 多 得 的 好 文   推 荐 阅 读 ！ ！ ！ 写 的 太 好 了 推 荐 阅 读 ！ ！ ！ 写 的 太 好 了   很 难 让 人 有 不 转 载 的 冲 动 很 难 让 人 有 不 转 载 的 冲 动 H W 蓝 队 反 制 新 思 路 蓝 队 反 制 新 思 路 " 如 有 侵 权 如 有 侵 权   麻 烦 私 聊 公 众 号 删 文 麻 烦 私 聊 公 众 号 删 文 " 关 于 本 文         是 的 没 错 我 又 去 蹂 躏 安 全 工 具 了 ， 和 以 前 我 单 个 单 个 地 欺 负 不 同 ， 这 次 发 现 的 攻 击 手 段 是 通 用 的 ， 可 以 通 杀 大 部 分 源 码 泄 露 漏 洞 利 用 程 序 。         本 文 会 包 含 常 见 泄 露 漏 洞 的 原 理 介 绍 （ G i t / S v n ） ， 利 用 工 具 自 身 的 安 全 风 险 分 析 ， 简 单 易 懂 的 P O C 制 作 方 式 ， 针 对 常 见 工 具 的 攻 击 测 试 ， 以 及 提 升 反 制 威 力 的 方 法 及 展 望 。 1 . G i t 泄 露 ： 漏 洞 原 理 介 绍 泄 露 ： 漏 洞 原 理 介 绍 G i t 是 什 么 大 家 应 该 都 很 清 楚 （ 不 知 道 G i t 是 啥 的 人 多 半 是 不 肯 来 光 临 这 个 博 客 的 ）         有 些 开 发 人 员 直 接 把 代 码 c l o n e 到 服 务 器 的 w e b 目 录 来 部 署 ， 但 是 开 发 人 员 或 许 不 知 道 的 是 ， c l o n e 下 来 的 不 只 是 代 码 ， 还 有 一 个 . g i t 目 录 ， 这 个 目 录 被 叫 做 版 本 库 。 攻 击 者 可 以 通 过 访 问 这 个 目 录 ， 解 析 其 中 的 文 件 ， d u m p 整 站 源 码 。         想 要 更 深 入 地 理 解 G i t 泄 露 漏 洞 ， 了 解 攻 击 流 程 ， 就 需 要 了 解 . g i t 目 录 的 结 构         t r e e 一 下 这 个 目 录 ， 发 现 内 容 如 下
i n d e x 文 件 中 包 含 了 这 个 项 目 中 的 各 个 文 件 的 信 息 ， 包 括 文 件 路 径 和 G i t 对 象 的 对 应 的 4 0 位 哈 希 值 。 在 这 里 我 们 不 需 要 对 G i t 对 象 理 解 的 很 深 入 ， 只 需 要 知 道 里 面 包 含 了 文 件 内 容 ， 是 让 攻 击 者 垂 涎 欲 滴 的 东 西 就 可 以 了 。         想 要 拿 到 G i t 对 象 ， 就 需 要 转 去 o b j e c t s 目 录 。 o b j e c t s 目 录 存 放 了 所 有 的 g i t 对 象 ， 对 于 一 个 g i t 对 象 ， 4 0 位 哈 希 的 前 两 位 会 作 为 目 录 名 ， 而 后 面 的 3 8 位 会 作 为 文 件 名 ， 存 在 o b j e c t s 下 面 。 举 个 例 子 ， 一 个 G i t 对 象 那 个 的 h a s h 是 c b 7 5 d 8 4 3 9 f 0 0 4 f 4 1 d 5 f 8 5 f f a 5 f 8 d 0 1 7 d f 3 9 5 6 5 1 a ， 那 么 它 就 会 被 存 在 c b / 7 5 d 8 4 3 9 f 0 0 4 f 4 1 d 5 f 8 5 f f a 5 f 8 d 0 1 7 d f 3 9 5 6 5 1 a 。         知 道 了 这 些 信 息 之 后 ， 就 可 以 知 道 G i t 泄 露 攻 击 是 如 何 进 行 的 了 ， 首 先 攻 击 者 访 问 i n d e x 文 件 ， 解 析 后 得 到 文 件 名 和 对 象 哈 希 。 接 着 按 着 对 象 哈 希 一 个 一 个 去 o b j e c t s 目 录 获 取 到 G i t 对 象 ， 解 析 后 得 到 文 件 。 2 . G i t 泄 露 工 具 的 利 用 风 险 泄 露 工 具 的 利 用 风 险 显 而 易 见 的 ， 手 动 解 析 i n d e x 文 件 并 去 下 载 然 后 再 去 解 析 G i t 对 象 是 一 项 烦 人 又 重 复 的 活 ， 因 此 有 大 量 的 工 具 被 开 发 出 来 解 放 黑 客 们 的 双 手 。 这 些 工 具 可 以 将 整 个 攻 击 流 程 自 动 化 ， 自 动 下 载 项 目 的 所 有 文 件 ， 并 且 重 建 整 个 项 目 的 目 录 结 构 。         但 是 在 这 个 过 程 中 存 在 一 个 严 重 的 安 全 风 险 ， 这 些 工 具 在 重 建 项 目 的 目 录 结 构 的 时 候 ， 往 往 没 有 考 虑 到 路 径 穿 越 风 险 ， 而 是 直 接 将 目 录 连 接 起 来 ， 因 此 通 过 创 建 恶 意 的 g i t 目 录 可 以 在 攻 击 者 的 磁 盘 中 写 入 任 意 文 件 ， 实 现 远 程 代 码 执 行 ！ 3 . 简 单 易 懂 的 简 单 易 懂 的 P O C 制 作 制 作 直 接 用 g i t 工 具 制 作 P O C 是 不 可 行 的 ， 它 会 提 示 文 件 在 仓 库 之 外
好 在 有 个 叫 做 G i t P y t h o n 的 库 不 关 心 这 个 问 题 ， 因 此 可 以 用 G i t P y t h o n 来 生 成 P O C 。         首 先 在 仓 库 外 的 某 个 目 录 放 一 个 文 件 ， 该 文 件 会 写 入 到 攻 击 者 的 电 脑 上 的 相 同 路 径 。         接 着 打 开 p y t h o n ， 用 G i t P y t h o n 将 其 加 入 项 目 中 然 后 c o m m i t ， 注 意 ， 要 用 . . / . . / . . / ( 很 多 个 . . / ) 加 上 文 件 的 绝 对 路 径 的 方 式 来 加 入 。         在 下 图 生 成 的 P O C 中 ， P O C 只 是 为 了 证 明 可 以 写 到 非 预 期 目 录 ， 只 加 了 一 个 . . / 在 执 行 完 了 后 ， 整 个 g i t 项 目 的 文 件 夹 就 成 了 蜜 罐 4 . 对 常 见 工 具 的 测 试 对 常 见 工 具 的 测 试 为 了 试 验 该 手 段 的 通 用 性 ， 使 用 常 见 工 具 对 蜜 罐 进 行 测 试 ， 以 文 件 是 否 成 功 写 入 到 非 预 定 目 录 为 判 断 标 准 。         一 个 成 功 的 例 子 如 图 ， d u m p a l l 工 具 将 t o h a c k e r . t x t 写 到 了 预 期 目 录 1 9 2 . 1 6 8 . 2 0 8 . 1 9 0 _ N o n e 之 外 。 测 试 结 果 如 下 表 所 示
工 具 名 称 工 具 地 址 攻 击 是 否 成 功 G i t H a c k h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k 是 G i t H a c k h t t p s : / / g i t h u b . c o m / B u g S c a n T e a m / G i t H a c k 是 d u m p a l l h t t p s : / / g i t h u b . c o m / 0 x H J K / d u m p a l l 是 G i t H a c k e r h t t p s : / / g i t h u b . c o m / W a n g Y i h a n g / G i t H a c k e r 是 d v c s - r i p p e r h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r 否 g i t - d u m p e r h t t p s : / / g i t h u b . c o m / a r t h a u d / g i t - d u m p e r 是   在 测 试 的 工 具 中 ， 除 了 d v c s - r i p p e r 外 全 部 攻 击 成 功 （ d v c s - r i p p e r 失 败 原 因 还 没 分 析 ） ， 证 明 了 该 反 制 手 段 的 通 用 性 5 . S v n 泄 露 原 理 泄 露 原 理 S v n 和 G i t 类 似 ， 也 是 一 种 版 本 管 理 工 具 。     有 些 开 发 人 员 在 部 署 的 时 候 偷 懒 ， 没 有 通 过 ” e x p o r t “ 的 方 式 将 代 码 导 出 ， 而 是 直 接 拷 贝 目 录 ， 导 致 下 面 的 . s v n 文 件 夹 也 被 拷 贝 了 。 （ 嗯 ， 和 G i t 泄 露 如 出 一 辙 啊 ）         和 G i t 不 同 ， S v n 的 泄 露 有 两 种 可 能 的 情 况 。         当 S v n 版 本 小 于 1 . 6 的 情 况 下 （ 也 有 说 1 . 7 的 ， 没 试 ） ， . s v n 文 件 夹 中 的 e n t r i e s 会 以 明 文 存 储 目 录 和 文 件 信 息 。 其 中 包 含 了 文 件 名 ， 这 个 时 候 访 问 / . s v n / t e x t - b a s e / 文 件 名 - . s v n - b a s e 就 可 以 拿 到 文 件 。         当 S v n 版 本 更 高 的 情 况 下 ， . s v n 文 件 夹 中 的 e n t r i e s 不 会 包 含 目 录 和 文 件 信 息 ， 攻 击 者 首 先 需 要 访 问 / . s v n / w c . d b 文 件 ， 这 个 文 件 是 个 s q l i t e 3 数 据 库 ， 其 中 的 N o d e 表 中 包 含 了 文 件 的 信 息 ， 包 括 文 件 名 和 哈 希 等 。 在 获 取 到 这 些 信 息 后 ， 访 问 / . s v n / p r i s t i n e / 哈 希 的 前 两 位 / 哈 希 . s v n - b a s e 即 可 访 问 到 文 件 。 举 个 例 子 ， 有 一 个 文 件 对 应 的 哈 希 是 a 9 4 a 8 f e 5 c c b 1 9 b a 6 1 c 4 c 0 8 7 3 d 3 9 1 e 9 8 2 f b b d 3 ， 那 其 路 径 为 / . s v n / p r i s t i n e / a 9 / a 9 4 a 8 f e 5 c c b 1 9 b a 6 1 c 4 c 0 8 7 3 d 3 9 1 e 9 8 7 9 8 2 f b b d 3 . s v n - b a s e 。 6 . 简 单 易 懂 的 简 单 易 懂 的 P O C 制 作 制 作 针 对 低 版 本 的 S v n ， 我 抄 袭 了 这 里 的 格 式 ， 使 得 P O C 如 下 图 所 示 。 首 先 e n t r i e s 的 开 头 为 " 1 0 " ， 表 示 自 己 是 个 低 版 本 的 S v n 的 文 件 ， 接 着 按 照 之 前 写 G i t 的 P O C 的 方 式 写 个 恶 意 的 文 件 路 径 ， 然 后 空 行 写 个 " f i l e " ， 以 此 表 明 上 面 写 的 路 径 是 个 文 件 ， 最 后 把 文 件 放 在 对 应 的 W e b 目 录 以 便 于 扫 描 器 去 下 载 。
高 版 本 的 S v n 有 些 复 杂 ， 于 是 我 找 了 个 网 站 来 生 成 S v n 项 目 ， 并 用 T o r t o i s e S V N 添 加 文 件 再 c h e c k o u t 到 目 录 中 ， 这 个 时 候 就 可 以 看 到 . s v n 目 录 了 。 接 着 再 用 S Q L i t e 编 辑 工 具 编 辑 目 录 中 的 w c . d b 中 的 N o d e 表 ， 更 改 文 件 目 录 为 恶 意 路 径 。 最 后 再 如 法 炮 制 放 置 文 件 即 可 7 . 对 常 见 工 具 的 测 试 对 常 见 工 具 的 测 试 测 试 的 方 式 和 标 准 与 测 试 G i t 泄 露 利 用 工 具 的 标 准 一 致 ， 但 是 优 先 测 试 低 版 本 的 泄 露 ， 如 果 低 版 本 的 泄 露 无 效 再 测 试 高 版 本 的 （ 人 都 是 懒 惰 的 ） ， 测 试 结 果 如 下 表 所 示 工 具 名 称 工 具 地 址 攻 击 是 否 成 功 s v n E x p l o i t h t t p s : / / g i t h u b . c o m / a d m i n t o n y / s v n E x p l o i t 是 S v n H a c k h t t p s : / / g i t h u b . c o m / c a l l m e f e i f e i / S v n H a c k / 是 （ 必 须 放 在 根 目 录 ） S e a y - S v n h t t p s : / / g i t h u b . c o m / I n t r o s p e l l i a m / t o o l s / 是 d u m p a l l h t t p s : / / g i t h u b . c o m / 0 x H J K / d u m p a l l 是 （ 只 支 持 高 版 本 ） s v n - e x t r a c t o r h t t p s : / / g i t h u b . c o m / a n a n t s h r i / s v n - e x t r a c t o r 是 （ 只 支 持 高 版 本 ）
d v c s - r i p p e r h t t p s : / / g i t h u b . c o m / k o s t / d v c s - r i p p e r 否 （ 跑 不 起 来 且 不 想 跑 , p e r l 写 的 东 西 没 一 个 用 着 省 心 的 ）         在 测 试 的 工 具 中 ， 除 了 d v c s - r i p p e r 外 全 部 攻 击 成 功 （ 这 玩 意 跑 都 跑 不 起 来 ） ， 证 明 了 该 反 制 手 段 的 通 用 性 8 . 如 何 提 升 杀 伤 力 如 何 提 升 杀 伤 力 如 果 只 是 在 非 预 期 的 目 录 写 一 个 文 件 的 话 并 不 能 达 成 反 制 效 果 ， 因 此 有 如 下 几 种 方 法 可 以 参 考 使 用 （ 未 经 测 试 仅 供 参 考 ） ： 1 .   对 于 类 u n i x 系 统 可 以 写 入 c r o n t a b ， 增 加 定 时 任 务 ， 反 弹 s h e l l 回 来 2 .   对 于 W i n d o w s 系 统 可 以 写 入 开 始 菜 单 启 动 项 ， 或 者 d l l 劫 持 3 .   可 以 把 攻 击 工 具 的 脚 本 给 替 换 掉 ， 下 次 执 行 就 能 上 线         除 此 之 外 ， 可 以 通 过 发 来 的 包 的 T T L 值 判 断 操 作 系 统 ( W i n d o w s 默 认 是 1 2 8 ， L i n u x 是 6 4 或 者 2 5 5 ) ， 实 现 更 精 准 的 反 制 9 . 展 望 展 望 很 显 然 ， 这 种 手 法 不 只 适 用 于 G i t / S v n 泄 露 的 利 用 程 序 ， 什 么 D S _ S T O R E ， J a v a 任 意 文 件 下 载 利 用 ， 估 计 都 跑 不 了 。 — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c
Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理