Porta 3690 SVN: Repository Esposti e Secret Leakage

Tue, 14 Apr 2026 00:00:00 +0000

Apache Subversion (SVN) è un sistema di controllo versione centralizzato ancora molto diffuso in ambienti enterprise, specialmente dove Git non è stato adottato. Il protocollo nativo svn:// ascolta sulla porta 3690 TCP e permette l’accesso ai repository senza passare per un web server. Nel penetration testing, un SVN esposto senza autenticazione — o con credenziali deboli — è una miniera: contiene codice sorgente completo dell’applicazione (con commenti, TODO e workaround), file di configurazione con credenziali hardcoded, chiavi API, certificati e l’intera history delle modifiche — incluse le credenziali che qualcuno ha “rimosso” in un commit successivo ma che restano nella history per sempre.

Subversion on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 3690 SVN: Repository Esposti e Secret Leakage