Backup Hunter

A exposição de arquivos de backup é uma vulnerabilidade amplamente difundida em aplicações web, onde desenvolvedores ou administradores acidentalmente deixam cópias de backup de arquivos sensíveis acessíveis em servidores web de produção. Esses arquivos esquecidos frequentemente contêm credenciais, código-fonte, detalhes de configuração e outras informações que nunca deveriam ser acessíveis publicamente. Descobrir e explorar esses arquivos é uma técnica fundamental de reconhecimento em avaliações de cibersegurança.

Como arquivos de backup acabam em servidores web

Arquivos de backup são criados por vários meios - editores de texto como Vim geram automaticamente arquivos swap .swp, desenvolvedores criam manualmente cópias com extensões como .bak ou .old antes de fazer alterações, e scripts de deploy às vezes deixam versões anteriores para trás. Padrões comuns de arquivos de backup incluem file.php.bak, config.old, settings.php~, .file.swp e arquivos compactados como backup.zip ou source.tar.gz. Quando esses arquivos residem dentro do document root do servidor web, eles se tornam acessíveis a qualquer pessoa que conheça ou adivinhe seus caminhos.

Técnicas para encontrar arquivos de backup

Profissionais de segurança usam vários métodos para descobrir arquivos de backup expostos. Ferramentas de brute-forcing de diretórios como Gobuster, ffuf e Dirbuster testam sistematicamente nomes e extensões comuns de arquivos de backup contra um servidor alvo. Testes manuais envolvem adicionar extensões de backup conhecidas aos caminhos de arquivos descobertos. Google dorking pode revelar arquivos de backup indexados através de consultas em motores de busca. A análise de arquivos robots.txt e sitemap às vezes divulga inadvertidamente localizações de backup.

Impacto na segurança e prevenção

Arquivos de backup expostos podem levar a consequências graves, incluindo roubo de credenciais, divulgação de código-fonte revelando vulnerabilidades adicionais, e exposição da arquitetura de rede interna. Em testes de penetração reais, a descoberta de arquivos de backup frequentemente fornece o ponto de entrada inicial que leva ao comprometimento completo do sistema. A prevenção requer configurar servidores web para bloquear acesso a padrões de arquivos de backup, armazenar backups fora do document root, usar pipelines de deploy adequados e escanear regularmente por arquivos acidentalmente expostos.