DS_Store文件泄露

最新推荐文章于 2024-04-30 18:55:05 发布

丶没胡子的猫

最新推荐文章于 2024-04-30 18:55:05 发布

阅读量3.3k

点赞数 1

分类专栏：漏洞复现 WEB渗透文章标签：安全

本文链接：https://blog.csdn.net/weixin_41924764/article/details/109410121

版权

漏洞复现同时被 2 个专栏收录

21 篇文章 5 订阅

订阅专栏

WEB渗透

20 篇文章 6 订阅

订阅专栏

描述

.DS_Store是Mac OS保存文件夹的隐藏文件。在编写代码时未删除，连同隐藏文件一起上传到了web服务器，攻击者可利用.DS_store文件可获取到敏感的文件名等信息。

漏洞检测

直接访问.DS_Store测试，或利用目录扫描器扫描出.DS_Store文件。

在这里插入图片描述

打开后存在文件内容

在这里插入图片描述

漏洞利用

工具下载地址：https://github.com/lijiejie/ds_store_exp

靶机地址
bugkuctf：http://123.206.87.240:8007/web2/

利用脚本即可看到web目录：

#使用方法 python ds_store_exp.py http://地址/.DS_Store
python ds_store_exp.py http://123.206.87.240:8007/web2/.DS_Store

在这里插入图片描述

加固方法

不影响应用运行的情况下删除.DS_Store文件

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

丶没胡子的猫

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
DS_Store文件泄露

这里写目录标题利用工具：https://github.com/lijiejie/ds_store_exppython ds_store_exp.py http://www.example.com/.DS_Store
复制链接

扫一扫

专栏目录

DS_Store文件泄漏利用python脚本

06-22

.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。

Python-这是一个DSStore文件泄漏利用脚本

08-10

这是一个.DS_Store文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。

参与评论您还未登录，请先登录后发表或查看评论

【Git与DS_store信息泄露】

最新发布

My笔记的博客

04-30

635

打开官网，根据需求下载对应文件，下载后打开安装直接点Next即可GitHack的下载利用Git泄露的脚本不止你这一个，这里以这个为例，其他脚本使用教材大同小异下载地址。

DS_Store 文件泄露

07-11

DS_Store 文件泄露是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹的数据文件（即文件夹的显示属性的，和比文件图标的摆放位置），每个文件夹下对应一个把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除,如果未删除，.DS_Store将会上传部署到服务器，可能造成文件泄漏（目录结构、备份文件、源代码文件）

ds_store-用于Rust的.DS_Store解析器-Rust开发

05-27

生锈的.DS_Store解析器获取库！在您的Cargo.toml文件中添加类似的内容：[dependencies] ds_store =“ 0.2”用法extern crate ds_store生锈的.DS_Store解析器获取库！在您的Cargo.toml文件中添加类似的内容：[dependencies] ds_store =“ 0.2”用法extern crate ds_store; 使用std :: collections :: HashMap; 使用std :: {io :: Read，fs :: File}; 使用ds_store :: {DsStore，RecordValue}; fn main（）{让args：Vec = std :: env :: args（）。collect（）; 如果args.len（）！= 2 {println！（“用法不正确！`./binary_path /path/to/.DS_Store”）; 返回; } let mut file = File :: open（＆args [1]）。expect（

.DS_Store泄露

大河之犬的博客

10-26

1474

DS_Store文件是苹果操作系统（如Mac OS）中的隐藏文件，它保存了文件夹的自定义属性、图标布局和其他元数据信息。通常，这些文件用于记录文件夹中的视图选项和布局设置。就文件本身而言，.DS_Store文件并不会对系统安全造成任何风险。它只是存储了文件夹的一些视觉和布局设置，并且只对苹果操作系统的用户可见。但是如果存储敏感信息的文件夹中的.DS_Store文件被泄漏，攻击者可能会利用这些文件夹的视觉和布局设置来了解文件夹的内容和结构。这可能会威胁到您的隐私和安全。

ds_store_exp:.DS_Store文件泄露漏洞。它解析.DS_Store文件并递归下载文件

05-09

这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。Usage: python ds_store_exp.py ...

ds_store:GO-.DS_Store文件的最小分析器

05-03

前往.DS_Store解析器这是用于.DS_Store文件的快速且肮脏的Go解析器。我专注于文件名的提取，而忽略了其他参数。它不支持完整的结构格式集，因此在某些情况下可能会中断。＃有用的信息：以下描述和源代码非常有...

Python-dsstore:用于解析.DS_Store文件并提取文件名的库

05-03

该存储库包含Apple的.DS_Store文件格式的解析器。 ./samples/目录中包含一个CTF格式的示例文件，您可以使用python3 main.py ./samples/.DS_Store.ctf尝试解析器。这是我的博客文章，试图详细解释其结构和格式： :...

.DS_Store文件泄漏利用工具: ds_store_exp

专注企业信息安全－sec

11-23

8097

https://github.com/lijiejie/ds_store_exp .DS_Store是Mac下Finder用来保存如何展示文件/文件夹的数据文件，每个文件夹下对应一个。如果开发/设计人员将.DS_Store上传部署到线上环境，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。 ds_store_exp 是一个.DS_Store 文件泄漏利用脚本，它解析.DS_...

.DS_Store 文件泄漏利用脚本-ds_store_exp

siu~

08-21

547

这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。

ds_storescanner:扫描Web服务器上的.DS_Store文件的工具

05-03

.DS_Store扫描仪这是一个用Go语言编写的工具，用于。用法 ./main --help Usage of ./main: -c Send HEAD request and show status code. Implies -l -d int Maximum recursion depth (default 7) -e Preprend the URL to found files. Implies -l -i string Path to domain list -l Parse .DS_Store and list files -q int Timeout in seconds (default 10) -r Recursively scan directories for

ds_store在写html力的作用,.DS_Store文件泄漏利用工具: ds_store_exp

weixin_29447549的博客

06-27

900

python ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Storehd.zj.qq.com/└── themes└── galaxyw├── app│ └── css│ └── style.min.css├── cityData.min.js├── images│ └── img│ ├── bg-h...

ds_store在写html力的作用,关于“.DS_Store”文件

weixin_36400198的博客

06-27

472

说明解析“.DS_Store”文件：DS_Store 是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。删除以后的副作用就是这些信息的失去。(当然，这点副作用其实不是太大)“.DS_Store”是Mac OS中保存文件夹自定义属性的隐藏文件** ，比如：文件的图标位置、视图设置或背景色(相当于Windows下的desktop.ini )。尽管这些文件本来是为Finder所使用，但它们...

关于web站点下敏感文件.DS_Store

weixin_34356138的博客

09-18

892

最近在使用nikto工具扫描公司的web站点收集漏洞时，发现一个漏洞是发现敏感文件.DS_Store，就去查阅资料看了下，原来在Unix系统中的DS_Store 是用来存储这个文件夹的显示属性的，其中大量的被使用的是Mac OS X系统中，在与Mac OS X系统文件交互的时候就会带上这些文件，而在web服务器中肯定不希望别人看见其中的信息。那么如果你的web服务器上带有...

.DS_Store文件泄露和工具使用

weixin_50464560的博客

08-25

4980

DS_Store文件泄漏

热门推荐

qq_45521281的博客

04-26

1万+

什么DS_Store .DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。其删除以后的副作用就是这些信息的失去。和别人交换文件（或你做的网页需要上传的时候）应该把 .DS_Store 文件删除比较妥当，因为里面包含了一些你不一定希望别人看见的信息。尤其是网站，通过 .DS_Store 可以知道这个目录里面所...

资产泄漏（网站）

honest_gg的博客

08-10

1855

资产泄漏：CMS识别、Git监控、SVN、DS_Store、备份

查看.DS_Store文件内容

山兔的博客

03-10

4859

由苹果公司的 Mac OS X 操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件们的图标位置或者是背景色的选择。该文件由 Finder 创建并维护，类似于 Microsoft Windows 中的 desktop.ini 文件。

.ds_store信息泄露

09-03

.DS_Store是Mac系统用于存储目录自定义属性的隐藏文件，在浏览目录时会自动创建。.DS_Store文件中包含有关目录布局、文件图标和窗口位置等信息。在某些情况下，.DS_Store文件的信息可能会泄露。 .DS_Store信息泄露的风险在于可以通过这些文件了解到目录结构、已删除的文件、文件图标和窗口位置等个人或敏感信息。这可能导致信息泄露、隐私侵犯或安全漏洞。为了避免.DS_Store信息泄露，可以采取以下措施： 1. 禁用.DS_Store文件的创建：可以通过在终端中运行命令“defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool true”来禁用.DS_Store文件在网络共享目录中的创建。 2. 定期清除.DS_Store文件：可以使用命令“sudo find / -name ".DS_Store" -depth -exec rm {} \;”来搜索并清除系统中的.DS_Store文件。 3. 使用安全的文件共享方式：在进行文件共享时，避免使用.DS_Store文件，可以使用其他平台或协议，如SMB、FTP等。 4. 面向安全的文件管理实践：定期检查和管理系统中的文件，及时识别和删除可能包含敏感信息的.DS_Store文件。综上所述，.DS_Store信息泄露是一种潜在的安全威胁，可以通过禁用.DS_Store文件的创建、定期清除文件、使用安全的文件共享方式和采取安全的文件管理实践来减少风险。保护.DS_Store文件的安全有助于保护个人隐私和信息安全。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交