CTF-SVN泄露

最新推荐文章于 2025-10-05 13:09:16 发布

原创最新推荐文章于 2025-10-05 13:09:16 发布 · 573 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#svn

本文介绍了在开发过程中可能出现的Git或SVN版本控制系统泄露漏洞，推荐使用DVCS-ripper工具进行检测。作者详细描述了如何在KaliLinux环境下安装perl和DVCS-ripper，以及如何利用rip-svn.pl脚本下载.svn文件并查找目标信息。

这又是一个小知识点，和前面的log,stash,index是一样的都是由于当前大量开发人员使用git或SVN进行版本控制，对站点自动部署。如果配置不当,可能会将.git或.SVN文件夹直接部署到线上环境。这就引起了git或SVN泄露漏洞。

对于新手在解这道题时还是建议直接百度别人的解题过程，很明显这是一个新知识点，与我们常做的XSS,SQL注入等不一样。

首先根据前面git存在的漏洞可以看出这是一个体系的漏洞问题，对于这个体系的问题需要专门的工具进行攻击。这里推荐我做SVN时使用的DVCS-ripper(https://github.com/kost/dvcs-ripper)全名版本控制软件信息泄露工具。通过这个软件我们就能够利用SVN漏洞找到CTFhub。

根据我从别的博主哪搬来的经验此网站建议在kalilinux中进行渗透，直接使用vMware安装kali的虚拟机就可以用了。

首先是环境搭建DVCS-ripper需要在perl环境中才能运行,因为他是使用perl语言编写的。就像.py文件必须在python环境中运行一样。perl是一种面向对象的服务器语言就和C语言一样都是高级语言。

然后是kali中perl环境安装的代码在命令行中输入

sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

DVCS-ripper使用:将下载后的安装包复制到虚拟机中，直接在安装的文件中打开命令行输入代码就可以使用了。