hacktricks/network-services-pentesting/3690-pentesting-subversion-svn-server.md

2.9 KiB

{% hint style="success" %} 学习与实践 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习与实践 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks
{% endhint %}

基本信息

Subversion 是一个集中式 版本控制系统,在管理项目的当前和历史数据方面发挥着至关重要的作用。作为一个 开源 工具,它在 Apache 许可证 下运行。该系统因其在 软件版本控制和修订控制 方面的能力而广受认可,确保用户能够高效地跟踪随时间变化的更改。

默认端口: 3690

PORT     STATE SERVICE
3690/tcp open  svnserve Subversion

横幅抓取

nc -vn 10.10.10.10 3690

枚举

svn ls svn://10.10.10.203 #list
svn log svn://10.10.10.203 #Commit history
svn checkout svn://10.10.10.203 #Download the repository
svn up -r 2 #Go to revision 2 inside the checkout folder

{% hint style="success" %} 学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE)
学习与实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks
{% endhint %}