.ds_store漏洞泄露

2024-04-03 01:17:52

什么DS_Store
.DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。其删除以后的副作用就是这些信息的失去。

和别人交换文件（或你做的网页需要上传的时候）应该把 .DS_Store 文件删除比较妥当，因为里面包含了一些你不一定希望别人看见的信息。尤其是网站，通过 .DS_Store 可以知道这个目录里面所有文件的清单，很多时候这是一个不希望出现的问题。

.ds_store漏洞文件泄漏

.DS_Store是Mac下Finder用来保存如何展示文件/文件夹的数据文件，每个文件夹下对应一个。由于开发/设计人员在发布代码时未删除文件夹中隐藏的.DS_store，可能造成文件目录结构泄漏、源代码文件等敏感信息的泄露。

利用工具——ds_store_exp
源码地址：https://github.com/lijiejie/ds_store_exp

这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地（生成一个该，目标网站的一个源码文件夹）。其运行需要python2环境。
从github上下载工具到本地后，先安装需要的相关库文件：

python ds_store_exp.py http://www.example.com/.DS_Store
//.ds_store漏洞

.ds_store漏洞Example：

ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store

.ds_store漏洞泄露相关推荐

快递官网漏洞泄露 1400 万用户信息
继酒店业.电商网站等因网站漏洞个人信息遭泄露后,快递企业网站再曝漏洞.昨日,有消息称,多家快递网站因存在漏洞遭黑客入侵,有1400万条个人信息在网络上被层层转卖.在业内看来,我国个人信息买卖已形成一 ...
Palo Alto Networks 支持仪表盘漏洞泄露数千份客户支持工单
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士领先的网络安全和网络产品和防火墙提供商Palo Alto Networks (PAN) 公司的支持仪表盘中存在一个bug,导致数千份客户支持工单 ...
oracle+solaris+密码,Oracle Solaris 10回滚补丁文件密码哈希泄露漏洞
发布日期:2011-04-06 更新日期:2011-04-07 受影响系统: Sun Solaris 10.0 描述: ---------------------------------------- ...
WEB中的敏感文件泄露
文件泄露,根据泄露的信息敏感程度,在WEB漏洞中可以算是中危甚至高危的漏洞,本篇文章就来介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露. 版本管理 ...
python防止源码泄露_ctf常见源码泄露 - Lmg66 - 博客园
前言在ctf中发现很多源码泄露的题,总结一下,对于网站的搭建要注意删除备份文件,和一些工具的使用如git,svn等等的规范使用,避免备份文件出现在公网 SVN源码泄露原理 SVN(subversi ...
漏洞挖掘中的各种奇淫技巧（持续更新...）
漏洞 URL跳转漏洞挖洞技巧:如何绕过URL限制 URL跳转漏洞学习 URL重定向漏洞解析支付漏洞挖洞技巧:支付漏洞之总结 SRC众测挖洞之支付逻辑漏洞的奇淫技巧验证码类挖洞技巧:绕过短信& ...
day07 资产泄露CMS识别Git监控SVNDS_Store备份
前言 #知识点: CMS指纹识别源码获取方式习惯&配置&特性等获取方式 3.托管资产平台资源搜索监控 #详细点: 参考:https://www.secpulse.com/archiv ...
Java 登录安全漏洞防护
1.某地区公共数据平台系统测试漏洞结果漏洞名称漏洞等级暴力破解(验证码可绕) 中 CORS 资源共享跨域漏洞中存在 .DS_Store 文件泄露低 2.漏洞定级依据序号漏洞等级描述 ...
CTFHub信息泄露
文章目录 phpinfo 备份文件下载网站源码 bak文件 vim缓存 .DS_Store Git泄露 Log stash Index SVN泄露 HG泄露 phpinfo 直接Ctrl+f搜索fl ...

最新文章

热门文章