第7天：信息打点-资产泄漏&amp；CMS识别&amp；Git监控&amp；SVN&amp；DS_Store&amp；备份

最新推荐文章于 2024-02-08 11:01:48 发布
最新推荐文章于 2024-02-08 11:01:48 发布
阅读量1k 收藏 1
点赞数 4
分类专栏： 小迪安全 网络安全学习 文章标签： git svn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56414082/article/details/134497035
版权

第7天：信息打点-资产泄漏&CMS识别&Git监控&SVN&DS_Store&备份

知识点：

一、cms指纹识别获取方式

网上开源的程序，得到名字就可以搜索直接获取到源码。

cms在线识别：

CMS识别：https://www.yunsee.cn/
		https://whatcms.org/
		https://searchcode.com/
		http://finger.tidesec.net/
		https://publicwww.com/

image-20231102154619837

案例1-cms识别-云悉指纹识别平台

账号要花钱在线申请

image-20231102155002556

注册条件：

image-20231102155306625

还会查询域名等信息，不一定准确。

image-20231102155515767

支持的识别框架

image-20231102155718269

2.习惯&配置&特性等获取方式

源码泄露原因：

源码泄漏原因：5个方面
1、从源码本身的特性入口
2、从管理员不好的习惯入口
3、从管理员不好的配置入口
4、从管理员不好的意识入口
5、从管理员资源信息搜集入口

备份文件扫描方式：

备份：敏感目录文件扫描-7kbscan-WebPathBrute
CVS：https://github.com/kost/dvcs-ripper
GIT：https://github.com/lijiejie/GitHack
SVN：https://github.com/callmefeifei/SvnHack
DS_Store：https://github.com/lijiejie/ds_store_exp

案例1-习惯不好-备份文件-某黑阔博客源码泄漏

image-20231102160309728

7kbsan扫描其扫描扫到一个1.zip，访问www.h0r2yc.com/1.zip就可以进行下载。

思路：
在站点外同目录备份，就不会出现无法下载，
如果在www.xiaodi8.com站点内的目录下下面备份不移动位置，就会出现安全问题

c:/wwwroot/www.xiaodi8.com/www.xiaodi8.com.rar 可以下载

c:/www.xiaodi8.com./rar 不能下载

就是根目录可以下载，根目录外就无法下载了

image-20231102161140593

这时候目录遍历漏洞有可以，访问…/时文件要能自动索引找文件时。

3.托管资产平台资源搜索监控 GitHub，gitee等

https://codeleading.com/article/54926468941/

源码泄漏集合：
composer.json（比较经典，针对PHP）
git源码泄露（比较经典）
svn源码泄露
hg源码泄漏
网站备份压缩文件
WEB-INF/web.xml 泄露
DS_Store 文件泄露
SWP 文件泄露
CVS泄露
Bzr泄露
GitHub源码泄漏

GITHUB资源搜索：

GITHUB资源搜索：
in:name test #仓库标题搜索含有关键字 
in:descripton test #仓库描述搜索含有关键字 
in:readme test #Readme文件搜素含有关键字 
stars:>3000 test #stars数量大于3000的搜索关键字 
stars:1000..3000 test #stars数量大于1000小于3000的搜索关键字 forks:>1000 test #forks数量大于1000的搜索关键字 
forks:1000..3000 test #forks数量大于1000小于3000的搜索关键字 size:>=5000 test #指定仓库大于5000k(5M)的搜索关键字 pushed:>2019-02-12 test #发布时间大于2019-02-12的搜索关键字 created:>2019-02-12 test #创建时间大于2019-02-12的搜索关键字 user:test #用户名搜素 
license:apache-2.0 test #明确仓库的 LICENSE 搜索关键字 language:java test #在java语言的代码中搜索关键字 
user:test in:name test #组合搜索,用户名test的标题含有test的

谷歌搜索

关键字配合谷歌搜索：
site:Github.com smtp 
site:Github.com smtp @qq.com 
site:Github.com smtp @126.com 
site:Github.com smtp @163.com 
site:Github.com smtp @sina.com.cn 
site:Github.com smtp password 
site:Github.com String password smt

案例1-配置不当-GIT泄漏-某程序员博客源码泄漏

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下
自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

image-20231102161824536

判定存在.git文件：

访问站点/.git/

image-20231102162121348

获取源码工具

需要python2环境运行

安装GitHack：https://github.com/lijiejie/GitHack，运行

image-20231102162252508

image-20231102162415542

操作->打开python安装目录，在GitHack-master目录下面运行cmd

，将python文件拖进来。

执行工具语法：

C:\Python27\python.exe GitHack.py http://www.openssl.org/.git/

image-20231102163831594

案例2-配置不当-SVN泄漏-某国外小伙子源码泄漏

工具地址：https://github.com/callmefeifei/SvnHack.git

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

如git同理
trafficbonus.com/.svn/entries
用到SvnHack-master工具
python SvnHack.py -u http://x.x.x.x/.svn/entries —download

访问http://trafficbonus.com/.svn/entries，如果存在，则证明有这个漏洞：

image-20231102164133194

下载源码：

image-20231102164316734

案例3-配置不当-DS_Store泄漏-某开发Mac源码泄漏

工具:https://github.com/lijiejie/ds_store_exp

.DS_Store 文件 MAC 系统是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。如果用户删除以后的副作用就是这些信息的失去。

这些文件本来是给 Finder 使用的，但它们被设想作为一种更通用的有关显示设置的元数据存储，诸如图标位置和视图设置。 当你需要把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除才正确。通过.DS_Store可以知道这个目录里所有的文件名称。

当访问/.ds_store可以访问的到，就证明存在。

商品网站image-20231102165953127

当访问/.ds_store可以访问的到，就证明存在。例如：

http://www.baidu.com/.ds_store

使用方式：

python ds_store_exp.py http://www.example.com/.DS_Store

image-20231102170146281

此外：

image-20231102165437453

案例4-PHP特性-composer.json泄漏-某直接搭建源码泄漏

PHP下

可能会存在json的配置说明文件。可能通过遗留下来的json文件获取版本信息，文件目录，cms信息等。

image-20231103112139012

以上这四个案例是基于获取不到cms名称情况下获取源码的方式。

案例五-WEB-INF泄露-RoarCTF-2019-EasyJava

这个泄露需要配合文件下载漏洞

WEB-INF是Java的WEB应用的安全目录，如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

WEB-INF 主要包含一下文件或目录：
WEB-INF/web.xml : Web应用程序配置文件, 描述了servlet和其他的应用组件配置及命名规则.
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一般用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)通过找到 web.xml 文件，推断 class 文件的路径，最后直接 class 文件，再通过反编译 class 文件，得到网站源码。
但是一般来说，就算知道相关路径，没有下载漏洞也不能进行测试。需要配合其他漏洞进行测试。

案例靶场地址：BUUCTF在线评测 (buuoj.cn)

image-20231119220716406

image-20231119220546193

文件下载漏洞地址：

点击help

image-20231119220801147

image-20231119221522825

控制更改参数help.docx来下载WEB-INF/web.xml文件。Filename=WEB-INF/web.xml下载打开，观察到代码。

image-20231119221730935

案例六-资源监控-GITHUB泄漏-语法搜索&关键字搜索&社工

网站：blog.aabyss.cn
在GitHub中直接搜索aabyss

社工用户：Norah C.IV 一般会保留个人信息，开发者会在代码中保留，账号密码等。可以进行脚本监控，如果监控到了就会进行发送信息
1.小迪博客资源中邮箱等关键字

1645076659955-ec434994-b584-4400-b8db-d4526e515c93.png

阿凯6666
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
网安工具系列：在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描|待完善..
weixin_54626591的博客
01-08 541
在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描|待完善..
Maven安装配置+GIt&SVN+Jenkins详细配置
01-27
7. 监控和报告：Jenkins提供构建历史、趋势图和错误日志，帮助开发者快速定位问题。 总结来说，Maven负责项目构建和依赖管理，Git和SVN管理代码版本，Jenkins则整合这些工具，实现自动化构建、测试和部署，提升开发...
day07 资产泄露&CMS识别&Git监控&SVN&DS_Store&备份
wanjia01的博客
03-13 859
前言 #知识点： CMS指纹识别源码获取方式 习惯&配置&特性等获取方式 3、托管资产平台资源搜索监控 #详细点： 参考：https://www.secpulse.com/archives/124398.html 源码泄漏原因： 1、从源码本身的特性入口 2、从管理员不好的习惯入口 3、从管理员不好的配置入口 4、从管理员不好的意识入口 5、从管理员资源信息搜集入口 源码泄漏集合： composer.json git源码泄露 svn源码泄露 hg源码泄漏
云悉指纹识别（云悉 别吹牛了）
热门推荐
qq_54030686的博客
03-03 1万+
云悉指纹平台 别吹了
Web安全信息收集之CMS指纹识别
Forget_liu的博客
06-17 710
WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和 MySQL数据库的服务器上架设属于自己的网站。探测工具：1.御剑后台扫描工具 （附御剑下载链接：链接：https://pan.xunlei.com/s/VMlOoYWlg25SrmcUJbVvKAmVA1。基本思路是 尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快，更稳定。件包,部署搭建,就可以直接利用CMS,简单方便。的文件内容,因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。
Day7演示案例
LJF330的博客
12-25 1046
案例演示
7、信息打点——资产泄露&CMS识别&Git监控&SVN&DS_Store&备份
qq_55202378的博客
11-21 1074
前提：识别不了CMS。另外，主要看写注释了的几种泄露方式。WEB-INF/web.xml泄露——Java特性。，可能获取到网站使用的CMS和其他版本信息。原理与Git源码泄露的原理相同。相当于一个php的配置文件。
SVN源码泄露利用工具
wuxinweii的博客
02-23 2741
SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，黑客可以借助其中包含的用于版本信息追踪的‘entries’文件，逐步摸清站点结构。”（可以利用.svn/entries文件，获取到服务器源码、svn服务器账号密码等信息） 一
git-svn-helpers:使 git-svn 变得简单的命令行工具
06-04
git-svn-helpers 是一个命令行工具的集合，它极大地简化了 git for svn 存储库的使用。 它的主要目标是在现有的 svn checkout 之后设置一个本地 git 存储库，“无需动脑筋”。 它还解决了使用单个 git-svn 存储库...
Git & TortoiseGit小乌龟
08-01
Git 和 TortoiseGit 是在软件开发领域中广泛使用的版本控制系统工具。Git 是一个分布式版本控制系统，由 Linux 发明者 Linus Torvalds 创建，用于跟踪对文件和项目源代码的更改。而 TortoiseGit 是一个 Windows 文件...
onlinetools:在线cms识别|信息精度|工控|系统|物联网安全| cms扩展扫描| nmap端口扫描|子域名获取|待续。
03-11
在线工具 这是一个线上工具箱，收集整理了一些渗透测试过程中常见的需求（病句？） 现在已经包含的功能有： 在线cms识别|信息精度|工控|系统|物联网安全| cms扩展扫描| nmap端口扫描|子域名获取 部署方法 git clone https://github.com/iceyhexman/onlinetools.git cd onlinetools pip3 install -r requirements.txt nohup python3 main.py & Docker部署 git clone https://github.com/iceyhexman/onlinetools.git cd onlinetools docker build -t onlinetools . docker run -d -p 8000:8000 onlinetools 浏览器打开 http://loc
gohugo-amp::high_voltage:为gohugo https的AMP入门主题
05-08
雨果放大器 :high_voltage: Gohugo的AMP入门主题 这个雨果主题应该是一个入门主题，以使其易于适应 。 主题中包含以及使您可以很高兴地将AMP元素嵌入到内容文件或模板中。安装转到您拥有Hugo网站的目录并运行： $ ...
Web渗透之信息收集——web指纹识别、WAF识别、CDN探测
Mr_Wanderer的博客
07-19 6060
文章目录CMS指纹识别1.云悉在线（需要账号）2.Whatweb3. 火狐插件：wappalyzer脚本：CMSeek（kali）Webfinger（kali）WAF识别WAF检测方法1.Awesome-WAF项目2.检测脚本：wafw00fCDN1.国内在线2.国外在线3.脚本探测：xcdn CMS指纹识别 1.云悉在线（需要账号） http://www.yunsee.cn 2.Whatweb http://www.whatweb.net 3. 火狐插件：wappalyzer https://www.w
信息收集（六）之cms识别
不秃头的程序Yang
05-13 935
收集好网站信息之后，应该对网站进行指纹识别，通过识别指纹，确定目标的cms及版本，方便制定下一步的测试计划， 可以用公开的poc或自己累积的对应手法等进行正式的渗透测试。 一、潮汐指纹 http://finger.tidesec.net/ 二、聚名 http://whatweb.bugscaner.com/look/ 三、Wappalyzer ...
CMS 检测神器：CMSeek 保姆级教程（附链接）
最新发布
Flag少侠的博客
02-08 2219
CMS 检测（一）：CMSeek 工具
CMS指纹识别
qq_38595432的博客
09-09 1088
常见cms系统通过关键特征，识别出目标的CMS系统，服务器，开发语言，操作系统，CDN，WAF的类别版本等等1.识别对象1.CMS信息：比如Discuz,织梦，帝国CMS，PHPCMS，ECshop等2.前端技术：比如HTML5，jquery，bootstrap，Vue，ace等3.开发语言：PHP，Java，Ruby，C#，python等4.Web服务器：Apache，Nginx，IIS，lighttpd等5.应用服务器：Tomcat，Jboss，Weblogic，Websphere等。
信息打点Day7&8
LJF330的博客
12-24 951
课堂笔记
web信息收集----网站指纹识别
七天
07-11 6003
内容管理系统（Content Management System，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。不同的CMS具有各自的命名规则和特定的文件内容。
最实用的CDN绕过-CMS识别-WAF识别技术总结
告白的博客
11-08 3147
0x00 CDN，CMS，WAF简介 1、CDN即内容分发网络，起初是为了提高网络的通讯效率，后被用于IP的隐藏技术。 2、CMS即一个网站的成形开源框架，根据不同的版本不同的种类，可以方便的网站的一站式开发布局，但是使用具有漏洞版本的CMS也对网站有较大的影响。 3、WAF通俗点讲就是网站的保护保镖，保护网站抵御攻击，但是WAF被识别也会给攻击者有相应的攻击手法应对相对应的WAF设备进行绕过。 0x01 CDN绕过方法 （1）冷门dns解析 使用nslookup xxx 8.8.8.8 //参考
git reset --no-quiet && git reset --hard && git clean -fdx
06-13
这个命令会将当前 Git 仓库重置到最近一次提交的状态，并清除所有未跟踪的文件和文件夹。具体来说，它的含义分为以下几步： 1. `git reset --no-quiet`：取消暂存区的所有更改，但不影响工作区的文件。 2. `git reset --hard`：将本地仓库的 HEAD 指针移动到当前分支的最新提交，并重置工作区和暂存区的文件到该提交的状态。 3. `git clean -fdx`：删除所有未跟踪的文件和文件夹，包括忽略文件中指定的文件。 需要注意的是，这个命令会删除所有未跟踪的文件和文件夹，包括你自己手动添加的一些重要文件，所以在执行前需要仔细考虑清楚。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿凯6666

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值