记一次SVN信息泄露挖掘过程（附工具）-Toy模板网

这篇具有很好参考价值的文章主要介绍了记一次SVN信息泄露挖掘过程（附工具）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

原理：

SVN是源代码管理软工具。使用SVN管理本地代码过程中，将生成名为.svn的隐藏文件夹，包含非常重要的源码信息。当网站管理员在发布代码时，没有使用导出功能，直接进行复制粘贴，导致出现SVN信息泄露漏洞常见漏洞变现为：域名/.svn/entries。

使用的工具为：AWVS，SvnExploit(下载地址：mirrors / admintony / svnExploit · GitCode)

1.使用AWVS测试，给出高危漏洞如下图（也就高危漏洞有价值，其他的不看）

svn泄露,svn,服务器,运维,web安全,网络安全

2.直接看SVN repository found（非常有价值的漏洞之一，那两个常见的SQL和XSS，几乎已经没有了）

svn泄露,svn,服务器,运维,web安全,网络安全

3.重点是Attack Details
SVN files found at : /.svn/format.

这一段，既然给了就直接用它构poc。

4.浏览器访问原路径/.svn/format. 自动下载文件 format打开内容为12.确定其存在SVN敏感信息泄露漏洞。

svn泄露,svn,服务器,运维,web安全,网络安全

1.可用dirsearch跑路径目录。

2.用到上面的工具Svnexploit(要先安装Python环境)

检查是否存在exploit:: python SvnExploit.py -u http://域名/.svn

3.下载源码（违法，只学勿做，不给演示）exploit：：python SvnExploit.py -u http://域名/.svn --dump ：可在Svnexploit的dbs目录下看到下载的源码，重要文件wc.db都被暴露出来！可见其危害。

参考：狼组安全团队公开知识库

狼组安全团队公开知识库 (wgpsec.org)

1、不要使用svn checkout和svn up更新服务器上的代码，使用svn export（导出）功能代替；

2、服务器软件（Nginx、apache、tomcat、IIS等）设置目录权限，禁止访问.svn目录；

3、删除 .svn 文件夹文章来源地址https://www.toymoban.com/news/detail-734943.html

到了这里，关于记一次SVN信息泄露挖掘过程（附工具）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！