cms在线识别#xff1a;

CMS识别#xff1a;https://www.yun…第7天信息打点-资产泄漏CMS识别Git监控SVNDS_Store备份

知识点

CMS识别https://www.yunsee.cn/https://whatcms.org/https://searchcode.com/http://finger.tidesec.net/https://publicwww.com/案例1-cms识别-云悉指纹识别平台

账号要花钱在线申请

备份敏感目录文件扫描-7kbscan-WebPathBrute

CVShttps://github.com/kost/dvcs-ripper

GIThttps://github.com/lijiejie/GitHack

SVNhttps://github.com/callmefeifei/SvnHack

DS_Storehttps://github.com/lijiejie/ds_store_exp案例1-习惯不好-备份文件-某黑阔博客源码泄漏

7kbsan扫描其扫描扫到一个1.zip访问www.h0r2yc.com/1.zip就可以进行下载。

在站点外同目录备份就不会出现无法下载

如果在www.xiaodi8.com站点内的可以下载根遍历漏洞有可以访问…/时文件要能自动索引找文件时。

3.托管资产平台资源搜索监控

https://codeleading.com/article/54926468941/

源码泄漏集合

自动创建一个.git删除就直接发布到了服务器上攻击者就可以通过它来恢复源代码。

判定存在.git文件

访问站点/.git/

安装GitHackhttps://github.com/lijiejie/GitHack运行操作-打开python安装下面运行cmd

执行工具语法

http://www.openssl.org/.git/案例2-配置不当-SVN泄漏-某国外小伙子源码泄漏

工具地址https://github.com/callmefeifei/SvnHack.git

SVN是一个开放源代码的版本控制系统。

在使用SVN管理本地代码过程中会自动生成一个名为.svn的隐藏文件夹其中包含重要的源代码信息。

网站管理员在发布代码时没有使用‘导出’功能而是直接复制代码文件夹到WEB服务器上这就使.svn隐藏文件夹被暴露于外网环境可以利用.svn/entries文件获取到服务器源码。

如git同理

用到SvnHack-master工具

—download访问http://trafficbonus.com/.svn/entries如果存在则证明有这个漏洞下载源码

工具:https://github.com/lijiejie/ds_store_exp

.DS_Store

系统是用来存储这个文件夹的显示属性的比如文件图标的摆放位置。

如果用户删除以后的副作用就是这些信息的失去。

这些文件本来是给

Finder

使用的但它们被设想作为一种更通用的有关显示设置的元数据存储诸如图标位置和视图设置。

.DS_Store

文件删除才正确。

通过.DS_Store可以知道这个目录里所有的文件名称。

当访问/.ds_store可以访问的到就证明存在。

商品网站

http://www.baidu.com/.ds_store使用方式

python

http://www.example.com/.DS_Store此外

案例4-PHP特性-composer.json泄漏-某直接搭建源码泄漏

PHP下

可能会存在json的配置说明文件。

可能通过遗留下来的json文件获取版本信息文件目录cms信息等。

案例五-WEB-INF泄露-RoarCTF-2019-EasyJava

这个泄露需要配合文件下载漏洞

但是一般来说就算知道相关路径没有下载漏洞也不能进行测试。

需要配合其他漏洞进行测试。

案例靶场地址BUUCTF在线评测

(buuoj.cn)

控制更改参数help.docx来下载WEB-INF/web.xml文件。

FilenameWEB-INF/web.xml下载打开观察到代码。

案例六-资源监控-GITHUB泄漏-语法搜索关键字搜索社工

网站blog.aabyss.cn

一般会保留个人信息开发者会在代码中保留账号密码等。

可以进行脚本监控如果监控到了就会进行发送信息

1.小迪博客资源中邮箱等关键字