【漏洞挖掘】——56、Bazaar信息泄露检测与利用

漏洞介绍

Bazaar是一种分布式版本控制系统，类似于Git和Mercurial，它提供了一种简单的方式来管理和跟踪软件代码的变化，Bazaar信息泄露是指使用Bazaar时由于错误的配置或管理导致敏感信息泄露的问题，造成该问题的主要原因有以下几个方面：

• 人为失误：在使用Bazaar时开发者可能会意外将敏感信息存储在配置文件中，例如:在.bazaar/locations.conf中存储密码等
• 配置文件：Bazaar提供了一些配置文件，例如:.bazaar/locations.conf、.bzr/branch/branch.conf等，其中可能会存储敏感信息
• 版本控制：如果将敏感信息添加到版本控制系统中，例如在代码库中存储密码、API密钥等，这些敏感信息将会被公开，从而导致信息泄露的问题

漏洞利用

利用工具：dvcs-ripper

项目地址：​​​​​​https://github.com/kost/dvcs-ripper

使用方法：

rip-bzr.pl -v -u http://www.example.