利用SvnExploit Dump源代码

最新推荐文章于 2025-12-08 08:46:48 发布
原创 最新推荐文章于 2025-12-08 08:46:48 发布 · 1.7k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
Web渗透

当前文章被收录于：

Web渗透
2 篇文章 0 人学习
订阅专栏 查看详情
本文介绍如何使用SvnExploit工具在Python3环境下下载版本控制软件Subversion（svn）大于1.2版本的源代码。主要内容包括SvnExploit的下载、支持库的安装及源代码的dump操作。
Python3.8

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

利用SvnExploit Dump源代码


  当svn版本大于1.2时，Seay SVN源代码利用工具无法直接查看源代码文件，这时可以使用SvnExploit工具进行dump

1、 下载SvnExploit

  SvnExploit：https://github.com/admintony/svnExploit（python3环境）

2、 SvnExploit使用

pip install -r requirements.txt								#安装支持库
SvnExploit.py -h											#查看帮助
SvnExploit.py -u http://xxx.com/.svn/ --dump			#下载源码

在这里插入图片描述

——舍心K

您可能感兴趣的与本文相关的镜像

Python3.8

Python3.8

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

标签
#SVN #SVN源代码泄露 #SvnExploit #SVN下载 #SVN利用
svnExploit:SvnExploit支持SVN源代码包含全版本转储原始码
03-22
如果您喜欢的话，希望您可以关注一下我们的微信公众号。 SvnExploit SvnExploit是一种SVN源代码利用工具，其完美支持SVN <1> 1.7版本的SVN源代码覆盖，更多请阅读： 使用情况 安装依赖库 sudo pip install -r requirements.txt 查看帮助 python SvnExploit.py -h 检测SVN源代码长度 python SvnExploit.py -u http://192.168.27.128/.svn 下载源代码 python SvnExploit.py -u http://192.168.27.128/.svn --dump 例子 svn> 1.7版本 python .\svnExploit.py -u http://192.168.27.128/unit-2/lab3/.svn/ ____
SvnExploit支持SVN源代码泄露全版本Dump源码.zip
09-13
SvnExploit支持SVN源代码泄露全版本Dump源码.zip
svnExploit工具分析
王嘟嘟的博客
03-29 3143
0x00 前言 请查看 https://blog.csdn.net/qq_36869808/article/details/88847364 总结 0x01 分析 1.调用库分析 这里使用sqlite3 和prettytable、sqlite3主要是为了读取数据库，prettytable是为了表格化规范输出。 2.全局变量定义分析 这里是先设置好发送请求包的头部信息。 设立设置兼容py2和p...
SvnExploit扫描源码泄露
技术超强的网络安全平台
11-24 1953
SvnExploit SvnExploit是一款SVN源代码利用工具，其完美支持SVN<1.7版本和SVN>1.7版本的SVN源代码泄露，更多请阅读： SVN源代码泄露利用工具 《SVN源代码泄露利用工具-SvnExploit》升级版 Useage 安装依赖库 sudo pip install -r requirements.txt 查看帮助 python SvnExploit.py -h 检测SVN源代码泄露 python SvnExploit.py -u http://192.168.2
探索 SVNExploit：一款强大的SVN漏洞利用工具
gitblog_00008的博客
04-10 1385
探索 SVNExploit：一款强大的SVN漏洞利用工具 去发现同类优质开源项目:https://gitcode.com/ 项目简介 是一个由 admintony 开发的开源项目，主要用于检测和利用 Subversion（简称 SVN）服务器的各种安全漏洞。此工具为安全研究人员、渗透测试人员和系统管理员提供了一种方便的方式来评估其 SVN 服务器的安全性，并在发现弱点时及时修复。 技术分析 SVN...
.svn源代码利用工具-svnExploit，附下载链接。
白帽子黑客SuperherRo
09-18 816
.svn源代码利用工具-svnExploit，附下载链接。
工具推荐 | .svn源代码利用工具-svnExploit，附下载链接。
哈利波特的博客
09-22 1255
.svn源代码利用工具-svnExploit，附下载链接。
.svn源代码利用工具-svnExploit
SuperherRo的博客
08-21 1662
SvnExploit支持SVN源代码泄露全版本Dump源码
SVN源代码泄露利用工具 SvnExploit升级版
weixin_50464560的博客
04-09 2509
可以利用.svn/entries文件，获取到服务器源码、svn服务器账号密码等信息）更严重的问题在于，SVN产生的.svn目录下还包含了以.svn-base结尾的源代码文件副本（低版本SVN具体路径为text-base目录，高版本SVN为pristine目录），如果服务器没有对此类后缀做解析，黑客则可以直接获得文件源代码 下载地址:  Github用法安装依赖库sudo pip install -r requirements.txt查看帮助python SvnExploit.p
记一次SVN信息泄露挖掘过程（附工具）
weixin_52040570的博客
04-10 6785
svn漏洞利用
SVN源代码泄露全版本Dump源码
01-02
SVN源代码泄露全版本Dump源码
ctfshow-web入门信息搜集（小宇特详解）
小宇的web博客
04-22 3910
ctfshow-web入门信息搜集 web1-源码 这个就比较简单了，直接f12去进行查看源码就找到了源码。 web2-js前台拦截 这里有4种方法，第一种方法是直接禁用JavaScript，这个就自行搜索吧。我这里说一下火狐的禁用JavaScript。 1.先开一个新的标签页，然后在Firefox的地址栏里输入，about:config , 然后按enter键进行检索。 2.这里会弹出三思而后行，直接确定，然后在搜索栏搜索javascript.enabled，这时显示的ture，然后点击右边的箭头，这时就
CTFHub技能树 Web-信息泄露 SVN泄露
Senimo
12-22 2231
CTFHub技能树 Web-信息泄露 SVN泄露 hit：当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。 启动环境： 已经提示为SVN信息泄露，flag在服务端旧版本中 首先进行手工判断是否存在/.svn 首先访问.svn/entries，下载后得到： 未显示明文文件名等信息，再下载/.svn/wc.db后不能打开 直接上工具：SvnExploit 首先对/.svn目录下文件进行扫描： python2 SvnE
SVN源码泄露利用原理+实战
热门推荐
王嘟嘟的博客
03-27 1万+
0x00 利用原理 关于svn的原理之前看过很多个，但是大多就是造成泄露的原因，无非就是人为粗心导致的。 关于svn利用分两个版本一个版本是svn>1.6，还有一个是svn<1.6 svn>1.6,文件名会被hash，然后再按照文件名对应hash的方式存到wc.db中,就是个sqlite数据库。最后我们按照名称遍历下载即可。 svn<1.6,文件会先去读取entries文件...
kali 下安装 svn
Site_Dave的博客
05-08 1423
首先更新源~~，具体怎么做，我的其他博客有写 安装subversion apt-get install subversion 创建一个文件夹存放你的版本文件 mkdir /svn 赋予svn文件夹最高权限 chmod -r 777 /svn 进入到svn文件夹下 cd /svn 用svn管理员创建 best 库 svnadmin create /svn/best 进入到best...
一些主流漏洞利用
Cou1d的博客
03-09 466
一些主流漏洞利用 1.IIS漏洞put漏洞 IIS 6.0开启了WebDAV并且拥有IIS来宾用户拥有写入权限 利用 使用iispus工具进行后门上传； 参考：https://www.cnblogs.com/linuxsec/articles/11915496.html 2.HFS(Http文件服务器)远程命令执行漏洞 漏洞版本： HFS2.3c之前版本；HFS2.3x版本 描述 HTTP ...
.svn源代码泄露：攻防博弈下的漏洞深度解析、工具实战与防御新范式
最新发布
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
12-08 1016
摘要： 在数字化时代，.svn源代码泄露漏洞持续威胁各类系统安全，导致源码、敏感信息外泄。本文从漏洞原理、工具实战、风险延伸和防御升级四个维度解析攻防博弈：SVN版本控制的.svn目录存储关键元数据，部署疏漏将导致完整源码泄露；渗透测试工具SvnExploit可高效验证漏洞，但需遵循合法授权原则；该漏洞可能引发供应链攻击、商业损失等连锁风险。防御需构建多层次体系，包括规范部署流程、自动化清理脚本、WAF防护及DevSecOps实践，从源头杜绝泄露风险。（149字）
记CTFhub中的svn泄露
weixin_46954909的博客
02-18 786
使用的工具：1.SVNExploit（本题不推荐使用）如需要可私信我。
svn搭建
Rundy_Deng的博客
09-04 1933
一、首先准备三个软件： 1．VisualSVN-Server-3.6.3-x64.msi（svn服务端） 2．TortoiseSVN-1.9.6.27867-x64-svn-1.9.6.msi（svn客户端） 3．LanguagePack_1.9.6.27867-x64-zh_CN.msi（TortoiseSVN 的汉化包）     软件下载地址：http://
kali下SVN搭建及配置
qq_31118769的博客
05-20 735
kali下搭建SVN服务器 一、下载软件和依赖包 　　cd root 　　wget http://mirrors.tuna.tsinghua.edu.cn/apache/subversion/subversion-1.9.7.tar.gz 　　wget https://jaist.dl.sourceforge.net/project/libpng/zlib/1.2.11/zlib-1.2.11.tar.gz 　　wget http://archive.apache.org/dist/apr/apr-util
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值