HG信息泄露检测利用

漏洞简介

Mercurial(hg)是一种分布式版本控制系统，它与Git类似也可以用于管理代码的版本控制，如果Mercurial服务器的安全措施不当或用户不小心，可能会导致Mercurial源码的信息泄露的问题，而Mercurial源码信息泄露的原理是因为Mercurial服务器上的源代码未被正确保护，导致未经授权的用户可以轻易地访问和下载代码，这可能会导致以下问题

• 暴露源代码：未经授权的用户可以轻易地访问和下载源代码，包括敏感信息，例如密码、API密钥和凭据等
• 增加恶意攻击的风险：未经授权的用户可以轻易地访问和下载源代码，黑客可以使用这些代码来发起攻击，例如通过发现代码漏洞来入侵服务器或者应用程序

漏洞利用

利用工具：dvcs-ripper

项目地址：https://github.com/kost/dvcs-ripper

工具使用：

git测试：

rip-git.pl -v -u http://www.example.com/.git/

bzr测试：

rip-bzr.pl -v -u http://www.example.com/.bzr/

SVN测试：

rip-svn.pl -v -u http://www.example.com/.svn/

CVS测试：

rip-cvs.pl -v -u http://www.example.com/CVS/

HG测试：

rip-hg.pl -v -u http://www.example.com/.hg/

漏洞案例

这里以CTFHUB中的一道题目为例进行演示说明：

Step 1：访问靶场地址可以看到如下信息提示界面

http://challenge-c39a63118b9bf1ae.sandbox.ctfhub.com:10800/

Step 2：这里根据题目提示直接使用工具进行clone，但是好像没克隆完全

./rip-hg.pl -u http://challenge-c39a63118b9bf1ae.sandbox.ctfhub.com:10800/.hg/

Step 3：之后从历史记录里寻找查看，在文件.hg/store/fncache中查看到flag的文件名为flag_88274161.txt，直接访问即可得flag——ctfhub{14921b837eee364167a5cc92}

防御措施

以下是一些常见的防御措施：

• 审查代码：对代码进行定期审查，以确保没有敏感信息泄露。可以使用Mercurial的搜索功能来查找敏感信息，例如密码和凭据
• 加密信息：对敏感信息进行加密，以保护敏感信息不被直接读取。例如，可以对密码和凭据进行加密，以确保只有授权用户可以访问这些信息
• 安全传输：在传输代码时，使用加密通道（例如HTTPS）来保护数据传输过程中的信息不被窃听。可以使用SSL证书来保护Mercurial服务器的通信
• 访问权限：限制Mercurial服务器的访问权限，并确保只有授权的用户可以访问Mercurial服务器。可以使用Mercurial的访问控制功能来限制用户的访问权限
• 安全措施：为了防止将来的泄露，需要加强安全措施，例如:限制对Mercurial服务器的访问权限，使用多因素身份验证，定期更改密码以及使用安全的网络和服务器配置
• 保持更新：定期更新Mercurial服务器和相关软件，以确保安全补丁和更新程序已经安装。同时，也需要对服务器进行定期维护和监控以及备份数据以防止数据丢失或损坏
• 安全存储：存储Mercurial服务器的数据时，应该使用安全的存储介质，例如加密的硬盘或云存储服务。同时，需要对存储介质进行定期检查和测试，以确保数据的完整性和可用性