1. 首页
  2. 安全技术
  3. 网络攻防
  4. SeaySvn源代码泄露漏洞利用工具1.0+2.0.zip

SeaySvn源代码泄露漏洞利用工具1.0+2.0.zip

上传者: 2020-06-10 17:36:39上传 ZIP文件 107.86KB 热度 30次
SVN(subversion)是源代码版本管理软件,造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中,会自动生成一个名为.svn的隐藏文件夹,其中包含重要的源代码信息。但一些网站管理员在发布代码时,不愿意使用‘导出’功能,而是直接复制代码文件夹到WEB服务器上,这就使.svn隐藏文件夹被暴露于外网环境,黑客可以借助其中包含的用于版本信息追踪的‘entries’文件,逐步摸清站点结构。”(可以利用.svn/entries文件,获取到服务器源码、svn服务器账号密码等信息)。
用户评论