web渗透测试----10、信息泄露

已于 2022-05-30 13:53:18 修改
阅读量4.2k 收藏 24
点赞数 4
分类专栏： # web安全 网络安全技术 文章标签： web安全 信息泄漏
于 2021-02-25 11:18:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sycamorelg/article/details/112012922
版权

文章目录

一、phpinfo()信息泄露

PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。
该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

查找phpinfo页面的方法：
1、使用web扫描工具进行扫描。 
2、手工构造网站url，http://127.0.0.1/index.php?cmd=phpinfo();或者http://127.0.0.1/phpinfo.php

1、操作系统版本（system）

在这里插入图片描述

2、php扩展的路径（extension_dir）

在这里插入图片描述

3、web根目录

在这里插入图片描述

4、绝对路径

在这里插入图片描述

5、支持的程序

可以通过phpinfo()查看系统支持的程序服务，比如redis、memcache、mysql、SMTP、curl等

6、泄露真实IP

http_x_real_ip配置项可以直接获取到真实IP，无视代理和cdn。

7、敏感配置

可以查看很多配置选项是否开启，比如：llow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等。
在这里插入图片描述允许<??>这种形式，并且<?=等价于<? echo
在这里插入图片描述

8、gopher

如果支持gopher，可以利用ssrf漏洞。
Gopher是Internet.上一个很有名的信息查找系统，它将Internet.上的文件组织成某种索引，很方便用户获取。Gopher协议使得Internet上的所有Gopher客户程序能够与已注册的Gopher服务器对话。简单来说，在WWW出现之前，Gopher 是Internet.上最主要的检索工具。

它的使用格式是gopher://url。
在SSRF中经常会使用Gopher来构造GET/POST包攻击应用。

9、fastcgi

查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题。
Nginx默认以CGI的方式支持PHP解析，普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。

当访问 http://ip/phpinfo.jpg/1.php 这个URL时，$fastcgi_script_name 会被设置为 phpinfo.jpg/1.php ，然后构造成SCRIPT_FILENAME 传递给 PHP CGI。如果 PHP 中开启了 fix_pathinfo 选项，PHP 会认为 SCRIPT_FILENAME 是 phpinfo.jpg，而 1.php 是 PATH_INFO，所以就会将 phpinfo.jpg 作为 PHP 文件来解析。

二、js敏感信息泄露

javascript作为一种客户端脚本语言，边解释边执行，其源码可以被任何用户通过网页获取。但是有些时候，开发者不注意将一些敏感信息保存在了JavaScript中，导致攻击者可以对这些信息加以利用。

1、JS文件泄露后台管理敏感路径及API

此类问题主要存在于后台登陆页面以及类似网页内引入的JS文件中。在企业渗透测试时如果遇到后台，在SQL注入或者是路径爆破都试过，但是仍然无法进入后台时。根据此类漏洞，说不定登陆页面下引入的js文件暴露的后台路径会成为突破口。如果某台的某一个页面没有对是否登陆状态做验证，攻击者就可以一次未授权访问这些暴露的API，实现篡改前台内容甚至是getshell。

2、页面内JS泄露http-only保护的cookie

程序员直接将受http-only保护的cookie写入页面，导致通过利用crossdoamin.xml配置不当等漏洞，攻击者可以轻松跨域读取到受保护的cookie。

3、页面内JS以及AJAX请求泄露用户敏感信息

此类漏洞常见该类型的泄露常见于网站评论功能实现处。其实该类型的漏洞比通过jsonp漏洞收集用户敏感信息来的更加快捷容易。由于程序员疏忽直接在页面的js以及AJAX请求返回的内容中输出参与评论用户的敏感信息，导致攻击者可以轻松获取用户的手机号，真实姓名，注册邮箱，住址甚至有可能获取用户手机的IMEI，和抽奖和抽中的游戏礼包号。

三、Web源码泄露

1、git源码泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

漏洞利用工具：GitHack
github项目地址：https://github.com/lijiejie/GitHack
用法示例：
GitHack.py http://www.openssl.org/.git/

2、svn源码泄露

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境。

可以利用.svn/entries文件，获取到服务器源码。
漏洞利用工具：Seay SVN漏洞利用工具

3、hg源码泄漏

Mercurial 是一种轻量级分布式版本控制系统，使用 hg init的时候会生成.hg。

漏洞利用工具： dvcs-ripper
github项目地址： https://github.com/kost/dvcs-ripper
用法示例：
rip-hg.pl -v -u http://www.example.com/.hg/

4、CVS泄露

CVS是一个C/S系统，多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。主要是针对 CVS/Root以及CVS/Entries目录，直接就可以看到泄露的信息。

http://url/CVS/Root 返回根信息 
http://url/CVS/Entries 返回所有文件的结构

漏洞利用工具：dvcs-ripper
github项目地址：https://github.com/kost/dvcs-ripper.git
运行示例:
rip-cvs.pl -v -u http://www.example.com/CVS/

5、Bazaar/bzr泄露

bzr也是个版本控制工具, 虽然不是很热门, 但它也是多平台支持, 并且有不错的图形界面。

运行示例：
rip-bzr.pl -v -u http://www.example.com/.bzr/

6、网站备份压缩文件

管理员将网站源代码备份在Web目录下，攻击者通过猜解文件路径，下载备份文件，导致源代码泄露。

常见的备份文件后缀：
.rar
.zip
.7z
.tar.gz
.bak
.txt
.old
.temp
漏洞利用工具：御剑等目录扫描工具

7、WEB-INF/web.xml 泄露

WEB-INF是Java的WEB应用的安全目录，如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

WEB-INF 主要包含一下文件或目录：
WEB-INF/web.xml : Web应用程序配置文件, 描述了servlet和其他的应用组件配置及命名规则.
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一般用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)

通过找到 web.xml 文件，推断 class 文件的路径，最后直接 class 文件，再通过反编译 class 文件，得到网站源码。

8、DS_Store 文件泄露

.DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。如果将.DS_Store上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。

漏洞利用工具：
github项目地址： https://github.com/lijiejie/ds_store_exp
用法示例：
ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store

9、SWP 文件泄露

swp即swap文件，在编辑文件时产生的临时文件，它是隐藏文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filename.swp。

漏洞利用：直接访问.swp文件，下载回来后删掉末尾的.swp，获得源码文件。

10、GitHub源码泄漏

GitHub是一个面向开源及私有软件项目的托管平台。很多人喜欢把自己的代码上传到平台托管，通过关键词进行搜索，可以找到关于目标站点的敏感信息，甚至可以下载网站源码。

参考链接：zhuanlan.zhihu.com/p/110389472

四、软件等敏感信息泄露

1、操作系统版本

可用nmap扫描得知
　　nmap -o -A

2、中间件的类型、版本

http返回头
　　404报错页面
　　使用工具（如whatweb）

3、web程序（cms类型及版本、敏感信息）

可用whatweb、cms_identify

五、web敏感信息

1、外网泄露测试页面
   test.cgi、info.php等。phpinfo页面也属于测试页面。
2、编辑器备份文件泄漏
   http://[ip]/.test.php.swp
   http://[ip]/test.php.bak
   http://[ip]/test.jsp.old
   http://[ip]/cgi~
   常见编辑器备份后缀
3\版本管理工具(如git)文件信息泄漏
   http://[ip]/.git/config
   http://[ip]/CVS/Entriesp
   http://[ip]/.svn/entriesp
4、HTTP认证泄漏漏洞
   http://[ip]/basic/index.php
   Web目录开启了HTTP Basic认证，但未限制IP，导致可暴力破解账号、密码
5、管理后台地址泄漏
   http://[ip]/login.php
   http://[ip]/admin.php
   http://[ip]/manager.php
   http://[ip]/admin_login.php
6、泄漏员工邮箱、分机号码
泄漏邮箱及分机号码可被社工，也可生成字典
7、错误页面暴漏信息，面熟sql错误、php错误、暴漏cms版本等
8、探针文件
9、robots.txt
10、phpMyAdmin
11、网站源码备份文件(www.rar/sitename.tar.gz/web/zip等)
李沉肩
关注
  • 4
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
渗透测试实践基础——信息泄露
战神/calmness的博客
10-14 602
信息泄露的内容总结 robots.txt/sercert.txt等文件泄漏 敏感文件 描述 搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以爬取。Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而有针对性地进行利用。 方法 手工挖掘，直接在域名后输入/robots.txt进行查看。 修复
PHPInfo()信息泄漏原理以及修复方法
it知识分享 free for nothing..
03-05 1395
PHPInfo()信息泄漏原理以及修复方法
Web 安全测试之信息泄漏测试
最新发布
weixin_71807218的博客
06-20 855
消息泄漏测试主要是测试系统泄露敏感信息的风险。敏感信息包括数据库连接地址、账号和口令等信息，服务器系统信息，Web 服务器软件名称、版本，Web 网站路径，除html 之外的源代码，业务敏感数据等。主要包括以下几方面内容：>> 数据库账号密码测试 >>客户端源代码敏感信息测试 >>客户端源代码注释内容测试>> 异常测试 >>不安全的存储测试 >>Web 服务器状态信息测试 >>HappyAxis.jsp 页面测试。
【burpsuite安全练兵场-服务端6】信息泄露漏洞-5个实验（全）
01-05 8120
【BP靶场portswigger-服务端6-信息泄露漏洞】5个实验-万文详细步骤
敏感信息泄露漏洞
夜行者的博客
02-21 7171
系统暴露系统内部信息，如网站绝对路径、网页源代码、SQL语句、中间件版本和程序异常等信息。数据库的敏感信息泄露（数据库表段等信息泄露），攻击者可能利用此缺陷对客户端或服务器发送特殊构造的数据，发出攻击，从而了解后台数据库表等信息，对系统安全构成威胁。通过系统暴露出的异常信息，便于入侵者了解系统框架及代码等，从而加大系统被侵入的风险 解决方案： 1.对用户输入的异常字符做过滤，防止网站绝对路径、网页源代码和SQL语句等信息输出。 2.屏蔽应用程序报错回显，防止恶意用户获得服务器的敏感信息，或对出错信息进
web安全测试学习----信息泄露测试
砳缝的渴望
09-25 2257
1、配置文件中关键信息是否加密：如数据库连接帐号密码 2、页面源代码敏感信息：如修改口令页面修改时查看源代码无明文 3、代码注释敏感信息：不包含比如：内网IP地址、SQL语句、密码、物理路径等 4、异常处理敏感信息：错误请求返回不包含敏感信息如：服务器版本 5、webservice页面信息：如axis发布的HappyAxis.jsp不能直接访问 6、web服务器状态信息：错误参数请求
Web渗透测试-常见漏洞解析课件
03-23
Web渗透测试是网络安全领域的重要部分，它涉及到对Web应用程序的安全性进行系统性的检查，以发现潜在的漏洞并防止黑客攻击。本课件“Web渗透测试-常见漏洞解析”旨在深入探讨这一主题，帮助学习者理解和掌握如何有效...
DC-4-Web渗透测试靶机
01-19
【DC-4-Web渗透测试靶机】是一个专门为网络安全专业人士设计的模拟环境，主要用于学习和实践Web渗透测试技术。在Web渗透测试中，目标是识别并利用网站应用程序的安全漏洞，以便于预防或修复这些漏洞，保护真实的网络...
22-21.渗透测试-敏感信息收集web源代码泄露.mp4
05-10
22-21.渗透测试-敏感信息收集web源代码泄露.mp4
安全测试-渗透测试-不安全的http方法问题及解决方案.doc
09-10
这些方法的存在可能会导致未经授权的数据修改、敏感信息泄露等问题。 ##### Tomcat环境下的问题描述 类似地，在Tomcat环境下也存在相同的不安全HTTP方法问题，包括PUT、DELETE、TRACE、OPTIONS以及HEAD等方法。...
一款基于Python-Django的多功能Web安全渗透测试工具源码.zip
05-08
这款基于Python-Django的Web安全渗透测试工具源码是一个强大的多用途平台，旨在帮助安全专家和开发者检测并解决Web应用程序的安全问题。它整合了多种功能，包括漏洞扫描、端口扫描、指纹识别、目录扫描、旁站扫描...
Web应用安全测试-信息泄漏
06-07 1298
Web应用安全测试-信息泄漏，列举常见漏洞描述、测试方法、风险等级级修复建议
web渗透--48--堆栈轨迹测试
武天旭的博客
09-22 3233
1、堆栈轨迹概述 堆栈轨迹本身并不具备脆弱性，但它们所泄露的信息对于攻击者来说往往具有很大的价值，攻击者会通过篡改web应用的HTTP请求或其他输入信息来引发堆栈轨迹信息的产生。 如果应用响应异常时产生的堆栈轨迹信息未被设定过，将会向攻击者泄露很多有用的信息，这些信息在后续的攻击中将产生非常大的帮助作用。如调试信息中可能包含的应用安全路径，或对象调用方式等应用内部运作信息。
SensitiveInformationDetection敏感信息检测工具（暴露面检测）
weixin_56378389的博客
10-24 540
该脚本主要以中间件版本、其他版本、是否有源码泄露、敏感信息检测和是否存在下载行为这几方面来检测。由于禁用了SSL证书验证，所以会存在一些安全性的问题，请酌情使用。原理为爬取网页内容，使用正则表达式匹配关键词，如果有特殊关键字可以自行修改、添加正则表达式来完善成自己所想使用的代码。
渗透测试常见的九大漏洞！
oldboyeduLinux的博客
10-21 1523
目前，常见的安全漏洞有很多，攻击手段不同，且危害性也有高低之分，本文为大家介绍一下渗透测试常见的9大漏洞，希望大家能够认真观看，知己知彼，才能百战百胜。SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。有后台管理员弱口令，用户弱口令，主机系统弱口令，路由器弱口令，交换机弱口令等。由于网站运维人员疏忽，存放敏感信息的文件被泄露或由于网站运行出错导致敏感信息泄露。
gshark-敏感信息搜集防泄漏图形化工具（避坑指南）
爱国小白帽
12-01 2676
介绍：此工具主要用于GitHub敏感信息泄露的监控，可实现邮件实时告警，非常强大 ​所需环境： Python2、3皆可，笔者用的是Python3 gsil项目：https://github.com/FeeiCN/GSIL 开启POP3/SMTP服务的邮箱 ​首先确定环境，没有环境变量的添加一下，别说你不会 ​ ​ ​ ​ ​ ​ ​ ​ ​ ...
CTFHub技能树 Web-信息泄露 HG泄露
Senimo
12-22 1910
CTFHub技能树 Web-信息泄露 HG泄露 hit：当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。 启动环境： 其提示了为Mercurial的信息泄露，也就是/.hg泄露 提示flag在服务器端就版本中 有了SVN泄露的经验，直接使用dvcs-ripper下载.hg文件： ./rip-hg.pl -v -u http://xxx.com/.hg 打开.hg文件夹： 查看到其中有last-mes
PHP phpinfo.php 信息泄露
(ง •_•)ง
11-25 2309
phpinfo可能会泄露项目php版本和服务器变量等信息，安全起见我们需要禁用phpinfo函数，那我们该如何禁用phpinfo函数呢？首先打开php.ini，找到“disable_functions”，没有则新增，修改成以下： disable_functions =phpinfo disable_functions是禁用php函数，多个函数英文逗号分隔禁用： disable_functions...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李沉肩

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值