CTFHub | SVN泄露

╰半夏微凉° 2024-04-03 11:56 71阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **SVN泄露：**
> 
> 当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。

![822971839211472399eb262bdaaadf00.png][] 网页显示内容

> Flag 在服务端旧版本的源代码中

#### 0x02 解题过程 ####

此题使用 kali-linux 系统完成，因为使用 windows 系统环境使用 Perl 配置环境变量过于繁琐，且 Perl 更适合在 Linux 环境中使用。在做这题碰到的坑还挺多，一开始尝试了使用各种 SVN 泄露漏洞利用工具，最后发现 dvcs-ripper 这个工具比较好用。配置好工具及环境后，使用工具将泄露文件 clone 到本地目录下，最后通过检索文件发现 6e 文件中的文件存放此题 flag 。

**Ⅰ**根据题目描述，在CTFHub上下载关于SVN泄露的漏洞利用工具

![2edde6a3ebcd4c61afce738ccf2843ae.png][]

https://github.com/kost/dvcs-ripper

**Ⅱ**终端打开工具所在目录

![8b994b11db504b27a16d17447e84a354.png][]

cd /home/kali/桌面/dvcs-ripper-master/

**Ⅲ**安装工具所需依赖库

![a2b1c8ebd91d49a090fea1fa19c4ea20.png][]

sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

**Ⅳ**使用dvcs-ripper工具将泄露的文件下载到本地目录中

![30b0a2dc3443497babb5b16f6f7d3534.png][]

./rip-svn.pl -u http://challenge-04a695076e934b57.sandbox.ctfhub.com:10800/.svn

**Ⅴ**在.svn文件夹中查看下载好的文件

![4f2c795131454325898ba32ba375e479.png][]

ls -al

**Ⅵ**访问wc.db数据查看是否有此题flag，索引发现flag有两个文本文件可能存在flag

![4c6db526425c49af8056abaf29138ce7.png][]

**Ⅶ**使用curl命令访问可以文件检查网页源代码是否存在flag，检查均返回404，可能已经被删除了

![0caf453b6eac4482a6c47664c3c9e3ad.png][]

**Ⅷ**网页提示说flag在服务端旧版本的源代码中，那么应该检查一下pristine文件是否存放flag

![39551d31bf3745b9961072be370faff8.png][]

cd pristine

**Ⅸ**查看6e文件夹是否存在此题flag，发现查看文件夹中的.svn-base文件中存在此题flag

![c21226e793bc42a3b3c3c4f52c7fa10f.png][]

cat 6e4ca5f6d3342247e2ae775b943d11f73c844c71.svn-base

#### 0x03 SVN泄露漏洞 ####

> SVN 全称 Subversion ，是一个开放源代码的版本控制系统，Subversion 在 2000 年由 CollabNet Inc 开发，现在发展成为 Apache 软件基金会的一个项目，同样是一个丰富的开发者和用户社区的一部分。

**SVN泄露漏洞验证方式：**intitle:"index of/.svn"

#### **0x04 参考文献** ####

> \[1\].百度百科. subversion\[EB/OL\]. \[2022-10-13\]. https://baike.baidu.com/item/subversion/7818587?fromModule=lemma-qiyi\_sense-lemma.
> 
> \[2\].王嘟嘟\_. SVN源码泄露漏洞挖掘\[EB/OL\]. \[2022-10-13\]. https://blog.csdn.net/qq\_36869808/article/details/88848414.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[822971839211472399eb262bdaaadf00.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/15bec96ea2574e2fb01c79fd9e31e937.png
[2edde6a3ebcd4c61afce738ccf2843ae.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/a779e71a682042dba0c80c3e79d3d13f.png
[8b994b11db504b27a16d17447e84a354.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/81424fdca08747efa148fded79ed1c9a.png
[a2b1c8ebd91d49a090fea1fa19c4ea20.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/28d70dd1147546aab223642b4414434a.png
[30b0a2dc3443497babb5b16f6f7d3534.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/1dfdd0e57088453bb3399cbcc9eaed30.png
[4f2c795131454325898ba32ba375e479.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/afb78650cd5446f3a0d4c5a67807efa6.png
[4c6db526425c49af8056abaf29138ce7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/116fa411f3ba40d3b313427f49a90421.png
[0caf453b6eac4482a6c47664c3c9e3ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/fcd4ff7b91bd46ac8f907d3f6f733078.png
[39551d31bf3745b9961072be370faff8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/0507ea12b5014c009cbbda503814cf0b.png
[c21226e793bc42a3b3c3c4f52c7fa10f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/625e1262ff18447fb7535c6e660aa46c.png