記 svn檔案資訊洩露漏洞

2021-10-04 20:00:14 字數 692 閱讀 5219

在此之前我們了解一下.svn檔案的前世今生

0x00前世

.svn檔案(subversion)是源**版本管理軟體。這玩意在管理員部署** svn

checkout更新**時會產生乙個隱藏目錄–ls -a 可以檢視。既然是隱藏目錄,那就可能在做許可權配置的時候漏過。這就是漏洞的成因。

ps:svn產生的.svn目錄下還包含了以.svn-base結尾的源**檔案副本(低版本svn具體路徑為text-base目錄,高版本svn為pristine目錄)

0x01今生

這個漏洞的基本構成 在漏洞產生時候會有乙個目錄(/.svn/) 目錄下有 entries(entrist)檔案或者資料夾

還有乙個wc.db檔案(需要sqlitestudio軟體) 當然這是危害較大的檔案,其餘還會有更多檔案視不同情況

下)

0x03其他利用方式

0x04修復

擴充套件

1. 更全的檔案洩露案例

資訊洩露漏洞

洩露敏感的使用者或業務資料的危險相當明顯,但洩露技術資訊有時可能同樣嚴重。儘管某些資訊用途有限,但它可能是暴露其他攻擊面的起點,其中可能包含其他有趣的漏洞。有時,敏感資訊可能會不慎洩露給僅以正常方式瀏覽 的使用者。但是,更常見的是,攻擊者需要通過以意外或惡意的方式與 進行互動來引發資訊洩露。然後,他...

SVN原始碼洩露漏洞

svn subversion 是源 版本管理軟體,造成svn源 漏洞的主要原因是管理員操作不規範。在使用svn管理本地 過程中,會自動生成乙個名為.svn的隱藏資料夾,其中包含重要的源 資訊。但一些 管理員在發布 時,不願意使用 匯出 功能,而是直接複製 資料夾到web伺服器上,這就使.svn隱藏資...

SVN原始碼洩露漏洞

svn subversion 是源 管理軟體,造成svn源 漏洞的主要原因是管理員操作不規範。在使用svn管理本地 過程中,會自動生成乙個名為.svn的隱藏資料夾,其中包含重要的源 資訊。但一些 管理員在發布 時,不願意使用 匯出 功能,而是直接複製 資料夾到web伺服器上,這就使.svn隱藏資料夾...