CTFHub | HG泄露

布满荆棘的人生 2024-04-03 13:16 74阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **HG泄露：**
> 
> 当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。

![eefcbc96b7e84580b65e71c3c44601a7.png][] 网页显示内容

> Flag 在服务端旧版本的源代码中, 不太好使的情况下, 试着手工解决。

#### 0x02 解题过程 ####

这题与之前的题目比较类似，同样使用 dvcs-ripper 工具下载泄露的网站目录，但是使用工具过程中出现了一些错误，导致网站源代码没有完整下载。正如网页显示内容中的提示所说，不好使的情况下，试着手工解决。那么此题目是让我们不要过度依赖工具的使用。使用 tree 命令列出下载到本地目录的所有文件。发现一个可疑的文本文件，查看文本文件发现历史记录中一个新增的 flag 文件。正则搜索相关文件发现可疑文本，使用 curl 命令检查发现此题flag。

**Ⅰ**根据题目描述，在CTFHub上下载关于HG泄露的漏洞利用工具

![ea8c5bdf254a4540bae1935df6f17f78.png][]

https://github.com/kost/dvcs-ripper

**Ⅱ**终端打开工具所在目录

![bb5a6333e92e45a38eb71c45d0d4c758.png][]

cd /home/kali/桌面/dvcs-ripper-master/dvcs-ripper-master

**Ⅲ**安装工具所需依赖库

![8d76a427d6c9477bac29bfdb9cb9a303.png][]

apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

**Ⅳ**使用dvcs-ripper下载泄露的文件发现提示404报错和两处完成，可能是没有完整下载网站目录

![4be9ebe4b1eb4f0fa36d2d4ac29d4076.png][]

./rip-hg.pl -u http://challenge-137f105811083a40.sandbox.ctfhub.com:10800/.hg

**Ⅴ**使用tree命令列出刚刚下载的.hg网站目录，发现可疑的文本文件

![7342008cbbca4f5dbd7957891cd745b5.png][]

tree .hg

**Ⅵ**查看可疑的文本文件是否存在此题flag，发现历史版本add flag

![7a91bf636e004f9cb09a9d84f18421d7.png][]

cat .hg/last-message.txt

**Ⅶ**发现历史版本可以使用正则表达式进行关键字查找

![302fa4a16f7d407181629b3381764a3b.png][]

grep -a -r flag

**Ⅷ**使用curl命令检查一下data数据中的文本文件，发现此题flag

![f292f2b44c644ce0a4b8f57188e3250d.png][]

curl http://challenge-137f105811083a40.sandbox.ctfhub.com:10800/flag_1682217975.txt

#### 0x03 HG泄露漏洞 ####

>  Mercurial 是一种轻量级分布式版本控制系统，采用 Python 语言实现，易于学习和使用，扩展性强。其是基于 GNU General Public License (GPL) 授权的开源项目。

在 Mercurial 轻量级分布式版本控制系统中，本地既可以当做版本库的服务端，也可以当做版本库的客户端。版本库与工作目录不同，版本库存放了所有版本，而工作目录只是因为特定需要存放特定版本。与 SVN 系统不同，SVN 的版本库集中在一台服务器中。这也导致很多初次使用 Mercurial 系统的工作者，因为操作失误导致出现 HG 泄露漏洞的主要原因。

#### 0x04 **参考文献** ####

> \[1\].百度百科. Mercurial\[EB/OL\]. \[2022-10-17\]. https://baike.baidu.com/item/Mercurial/6615059.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[eefcbc96b7e84580b65e71c3c44601a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/f465607982ab43ed84a9db15e3dcdb70.png
[ea8c5bdf254a4540bae1935df6f17f78.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/38bf48cd3dd04b9fbcd8eb52dc200ce8.png
[bb5a6333e92e45a38eb71c45d0d4c758.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/d0128e02a97547d9a209819d6db6eb0a.png
[8d76a427d6c9477bac29bfdb9cb9a303.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/857b4bb535c34ede83f4700d3fe29263.png
[4be9ebe4b1eb4f0fa36d2d4ac29d4076.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/5855d6cff2be4e0fb163f2e03ae64a75.png
[7342008cbbca4f5dbd7957891cd745b5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/bfa98eca9fbb4112a7e23f12fdc297a8.png
[7a91bf636e004f9cb09a9d84f18421d7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8b4fcc94f5294a008ab6caf15dfa3d52.png
[302fa4a16f7d407181629b3381764a3b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8ccad376c3514b9bbbca70dc6d9cd1fd.png
[f292f2b44c644ce0a4b8f57188e3250d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/85041aa5694c4e74993b851c23e177ca.png