.git .svn .ds_store .hg .idea .swp 等网页文件泄露

大部分内容转载于：https://blog.csdn.net/wj193165zl/article/details/96911279

进行了部分增加修改。

常规的文件泄露包含了下面的几种形式：

•     Github
•     git
•     svn
•     .DS_Store
•     .hg
•     .bzr
•     cvs

上面的七种为版本管理工具所泄露的常规方式

•     WEB-INF
•     网站备份，zip,sql,rar,swp,phpinfo:是指在网站目录存在这些备份文件

上面的两种方式为操作不当，安全意识薄弱所造成的泄露。

github泄露：

开发人员将代码上传到网站，在上传的时候，没有删除重要的一些信息。如邮箱信息，SVN信息，内部账号和密码，数据库连接信息，服务器配置信息等。尤其是邮箱信息和内部账号和密码。
这类信息可以通过在github上搜索公司的一些特定信息，查看是否有程序员将这些信息上传到了github上。
如公司的域名如下：niniub.com；则可以在github上用这个信息去进行搜索，看看是否有包含该类关键字的文件。
这类安全漏洞只能靠人员的安全意识进行防护，没有其它方法进行。

git导致文件泄露：
指将代码部署的时候，没有将.git版本控制的目录进行删除。这时，用户可以使用这个目录下的文件，来恢复源码。从而可以获取如数据库密码，源码漏洞等信息。
该漏洞的运用方法：下载脚本https://github.com/lijiejie/GitHack
使用该脚本的方法：python GitHack.py  http://yoururl/.git/
这样就可以恢复出来这个执行脚本的目录下恢复出该网站的源码了。
防护方法：在部署的时候，对.git文件夹进行删除；也可以在nginx配置中，对.git目录的访问进行屏蔽。

svn导致文件泄露：
指将代码部署的时候，没有将.svn版本控制的目录进行删除。这时，用户可以使用这个目录下的文件，来恢复源码。从而可以获取如数据库密码，源码漏洞等信息。
漏洞利用的方式：
    wget -r --no-parent --mirror http://yourdomain/.svn
    cd yourdomain && svn revert --recursive
通过上面两行命令，就可以恢复出代码来。

第二种方式：https://github.com/kost/dvcs-ripper的脚本
使用下面的命令：rip-svn.pl -v -u http://yourdomain/.svn/
就可以恢复出代码来。

第三种方式：Seay-SVN工具

漏洞防护的方法：
    在部署的时候，将该文件进行删除

Apache防护方法：
   
        Order allow,deny
        Deny from all
   

Nginx防护方法：
    location ~ ^(.*)\/\.svn\/ {
        return 404;
    }

 DS_Store漏洞：
该文件为苹果电脑的隐藏文件，这只会在苹果电脑才会存在。该文件上传后，可能会造成文件目录结构泄露，特别是备份文件，源代码文件。
漏洞利用的工具：https://github.com/lijiejie/ds_store_exp，使用这个工具，就可以对上面的目录进行利用。
这个漏洞跟上面两个类似，主要的防护方法就是将给文件给删除掉。
sudo find / -name ".DS_Store" -depth -exec rm {} \;

.hg文件泄露：这也是一个版本控制系统的隐藏文件，跟svn和git一样。

.bzr文件泄露：这也是一个版本控制系统的隐藏文件，跟svn和git一样。

WEB-INF/web.xml造成的信息泄露：它的原理与phpinfo相似，都是通过该页面，泄露出网站的一些重要信息。如果存在该信息泄露的漏洞，必须通过禁止访问的方式来防范。

网站备份漏洞：该漏洞主要是运维人员的安全意识不到位造成的。运维人员通过在代码执行目录下备份重要的文件，这会导致用户可以直接下载到该文件。如xxx.zip，xxx.tgz，xxx.rar等
.swp的文件泄露：这个文件在使用vim/vi工具进行修改并异常退出的时候，会生成。如果没有删除的话，用户也是可以获取到该文件的。

文件利用：

下载.swp文件到本地，使用vim -r filename.swp即可恢复文件内容