SVN泄露+HG泄露

一、SVN泄露

（1）什么是SVN

一种开放源代码版本控制系统，用于管理项目的文件和代码

SVN能做什么

1.共享资源并修改

2.记录资源变更，可恢复到任意一个修改点

漏洞描述

版本控制系统中的一个安全漏洞，允许未授权的用户访问SVN仓库的内容，可能包含敏感信息，如源代码或配置文件。

原理

.SVN的隐藏文件夹会通过使用SVN管理本地代码自动生成，里面会包含重要的源码信息，发布代码时直接将代码文件夹复制到web服务器上，使.SVN暴露

（2）步骤

dirsearch扫描判断是否存在漏洞，在dvcs-ripper中进行克隆（./rip-svn.pl -u url.svn/），从wc.db中找到有flag的文件的文件名并访问

下载安装dirsearch

可以查看git泄露的文章，下面是链接

http://t.csdnimg.cn/owf77

下载安装dvcs-ripper

在Windows中下载后拖到kali配置

GitCode - 开发者的代码家园

在root下输入

apt install libparallel-forkmanager-perl libredis-perl libalgorithm-combinatorics-perl

安装依赖包

sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite4-perl libclass-dbi-perl libio-all-lwp-perl

sudo apt-get install libparallel-forkmanager-perl libredis-perl libalgorithm-combinatorics-perl

sudo apt-get install cvs subversion git bzr mercurial

练习

ctfhub技能树SVN泄露

 首先用dirsearch扫描，发现存在SVN泄露

在dvcs-ripper中的使用./rip-svn.pl -u url.svn/克隆

用ls -al查看当前目录下所有文件及目录，发现.svn文件

进入后用ls查看，发现有wc.db（数据库文件，里面会有想要的一切）

找到有flag文件

尝试用cat查看，发现被删除

题目提示在旧版本源代码中

查看pristine文件（存放的是原始的文件，可能包含备份的文件，是源代码文件副本）

最后在62中找到flag

二、HG泄露

（1）什么是HG

HG就是mercuri的缩写，是一款DCVS（分布式版本控制系统），具有高效率、跨平台、可扩展、使用简便且开源等优点，是目前最为流行的版本控制工具之一

DCVS：即使源码服务器故障或网络连接出错也能提交本地修改

原理

在初始化项目时，HG会在当前文件夹下创建一个 .hg 隐藏文件夹，其中包含代码和分支修改记录

等信息。配置不当会使.hg文件夹部署到线上环境，引发漏洞

（2）基本命令

http://t.csdnimg.cn/K7LxV

Init 创建一个空的仓库

Clone 创建仓库的副本，创建的来源可以是一个http或ssh链接表示的仓库，也可以是本地仓库

Commit 提交，将当前版本作为最新版本（也叫tip）

Revert 恢复，即撤销所有的改动，恢复到未更改的状态

Pull 将其他仓库有，而当前仓库没有的变更集“下载”到当前仓库

Update 更新，当获取了其他变更集，且需要更改以保持和其他仓库一致时需要更新

Push 将当前仓库的变更集“上传”到其他仓库去

Merge 合并，当一个文件同时被多次修改，并存放在多个仓库时，要获得一个统一的版本，就需要合并

（3）步骤

dirsearch扫描是否存在HG泄露，在dvcs-ripper中进行克隆（perl rip-hg.pl -u url.hg），找到.hg文件

dirsearch和dvcs-ripper的下载安装均以说过，不多赘述

练习

ctfhub技能树HG泄露

发现存在HG泄露

在dvcs-ripper中进行克隆，发现404，无法响应

查看目录，找到.hg隐藏文件

查看.hg文件里的txt文件，发现有add flag的记录

利用grep命令找flag，发现txt文件，用cat查看发现被删除了

接下来用curl命令访问，得到flag 

（4）补充

grep命令

http://t.csdnimg.cn/aSz0C    http://t.csdnimg.cn/5fQFb

用于查找文件中符合条件的字符串，可以过滤文本内容

常见option：

-a	不忽略二进制数据
-d	指定要查找的是目录
-i	忽略字符大小写差别
-q	不显示任何信息
-s	不显示错误信息
-r	指定要查找的目录
-n	显示匹配到的行号
-v	反转查找，排除要匹配的结果
-c	只统计匹配到结果的行数
-o	只输出文件中匹配到的部分
-w	只匹配过滤的单词
-E	使用扩展正则表达式
-V	反转查找

 curl命令

http://t.csdnimg.cn/yauyw

利用URL规则在命令下工作的文件传输工具