【漏洞挖掘】——54、 网站源码泄露检测利用

基本介绍

如果开发人员在线上环境中对源代码进行了备份操作并且将备份文件放在了WEB目录下，就会引起网站源码泄露，备份文件中可能包含敏感信息，比如:用户数据、登录凭证、配置文件等，如果备份文件被泄露，那么攻击者可以利用其中的敏感信息进行恶意攻击，破坏网站的安全性和可靠性

漏洞危害

敏感信息：网站源代码中可能包含硬编码的账号、密码、网站真实IP地址、路由等敏感信息

代码审计：网站源代码可以作为代码审计的材料，通过对网站源代码进行审计查找相关的脆弱点进行0day漏洞利用

利用工具

项目地址

​​​​​​https://github.com/VMsec/ihoneyBakFileScan_Modify

项目核心

常见后缀清单列表：

['.zip','.rar','.tar.gz','.tgz','.tar.bz2','.tar','.jar','.war','.7z','.bak','.sql','.gz','.sql.gz','.tar.tgz','.backup