【漏洞挖掘】——59、Git信息泄露漏洞检测利用

已于 2024-06-07 16:06:36 修改
阅读量1.2k 收藏 3
点赞数
分类专栏： 【WEB渗透】 文章标签： GIT信息泄露 Web渗透测试 信息安全 网络安全 web安全
于 2023-10-20 16:34:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/133949333
版权
【WEB渗透】 专栏收录该内容
164 篇文章 13 订阅 ¥29.90 ¥99.00
订阅专栏
本文介绍了Git信息泄露漏洞，包括其成因、利用工具及案例。通过GitHack等工具，展示如何扫描和恢复源代码。同时，提供了修复此类漏洞的建议，如更改敏感信息、审查代码、移除公共访问权限和撤销提交。
摘要由CSDN通过智能技术生成
漏洞介绍

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等，发布代码的时候如果没有把.git这个目录删除直接发布到服务器上攻击者就可以通过它来恢复源代码

利用工具

项目地址：GitHub - lijiejie/GitHack: A `.git` folder disclosure exploit

工具原理：

  • 解析.git/index文件，找到工程中所有的(文件名，文件sha1) 
  • 去.git/objects/文件夹下下载对应的文件
  • zlib解压文件并按原始的目录结构写入源代码

用法示例：

python3 GitHack.py http://www.openssl.org/.git/

了解本专栏 订阅专栏 解锁全文
FLy_鹏程万里
关注
专栏目录
订阅专栏
【漏洞挖掘】——60、SVN信息泄露漏洞检测利用
Fly_鹏程万里
10-20 1686
SVN是一个开放源代码的版本控制系统，在使用SVN管理本地代码过程中会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息，网站管理员在发布代码时如果没有使用导出功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件获取到服务器源码。
git信息泄露漏洞
jelly
07-27 9497
git泄露漏洞 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 危害 攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。 Git介绍 Git作为大家熟悉的，深受欢迎的版本控制工具，和其他同类工具有很多不同之处： Git始终保存快照而不是文件差异。 任何数据存储前始终使用SHA-1计算校验和，保证内容完整性。 使用分布式仓库设计，让大多数
git泄露
2401_82388450的博客
04-16 1963
git log --pretty=oneline //加参，简洁查看$ git reflog //查看每一次修改历史$ cat test.txt //查看文件内容$ git status //查看工作区中文件当前状态。
GitHub代码泄露监控
最新发布
所罗门，老娘回来了
07-22 886
GitHub作为开源代码平台，给程序员提供了交流学习的很多便利，但如果使用不当，比如将包含了账号密码、密钥等配置文件的代码上传了，导致攻击者能发现并进一步利用这些泄露的信息，就需要安全人员介入
Git泄露
cyy001128的博客
04-23 1705
通过git stash存储的修改列表，可以通过git stash list查看，git stash show用于校验，git stash apply用于重新存储，直接执行git stash等同于git stash save，执行 git stash pop 是恢复文件。前几步大致相同，都是用dirsearch扫描是否存在git漏洞，然后打开githack连接，后面则是分为git log，git stash和git index几种。用git reset --hard 回退版本，打开文件夹可找到flag。
如何做好数据防泄漏
weixin_41451606的博客
01-05 2016
数据防泄密的需求： 随着企业信息化发展的日益增长，软件行业厂商之间的竞争也愈加白热化，加上国内对知识产权的不够重视、山寨模仿产品的横行。保护源代码、保证企业的核心竞争力，成为众多软件研发企业的第一要务。那么企业应该如何保证源代码的安全呢？企业该如何选择一款合适自己的加密软件呢？ 需求概要分析 通常，企业中存在如下状况： 内部人员可以把涉密文件通过U盘等移动存储设备从电脑中拷出带走； 内部人员可以把自带笔记本电脑接入公司网络，然后把涉密文件拷出带走； 内部人员可以通过互联网将涉密文件通过邮件、Q.
Git信息泄露
qq_43776408的博客
05-27 457
Git仓库管理 git是linux内核开发者开发的，目的是为了更好的更方便的管理linux内核 当年那个开发者年仅21岁，对计算机痴迷般的热爱 最后那个新建的git目录是以后我们要利用的漏洞 Git信息泄露原理 第二步要下载的文件其实就是第一步找到的文件 我很好奇为啥第一步找到了不直接下载？ Git实验环境搭建 kali上步骤 以apache服务为例 你先切换到apache服务目录 然后启动apache服务器 在该目录下新建一个文件夹叫git_test 然后在该目录下新建一个git仓库 git ini
【漏洞挖掘】——56、Bazaar信息泄露检测与利用
Fly_鹏程万里
10-20 270
人为失误：在使用Bazaar时开发者可能会意外将敏感信息存储在配置文件中，例如:在.bazaar/locations.conf中存储密码等配置文件：Bazaar提供了一些配置文件，例如:.bazaar/locations.conf、.bzr/branch/branch.conf等，其中可能会存储敏感信息版本控制：如果将敏感信息添加到版本控制系统中，例如在代码库中存储密码、API密钥等，这些敏感信息将会被公开，从而导致信息泄露的问题。
【漏洞挖掘】——66、CVS源码信息泄露
Fly_鹏程万里
06-11 113
访问控制：如果没有正确配置CVS服务器的访问控制权限，例如:在未经身份验证的情况下允许访问CVS服务器或者配置了弱密码或默认密码，攻击者可以轻松地访问CVS服务器上的源代码并进行下载配置文件：如果CVS服务器上的配置文件包含敏感信息，例如:存储了登录凭证、密码等敏感信息，如果文件可未授权访问，攻击者可以轻松地获取到这些敏感信息并利用这些信息访问CVS服务器上的源代码。
【漏洞挖掘】——58、GitHub信息泄露
Fly_鹏程万里
10-20 798
GitHub是一个非常流行的代码托管和版本控制平台，许多组织和开发者使用它来托管和分享代码，如果GitHub的安全措施不当或用户不小心可能会导致GitHub信息泄露的问题，以下是一些可能导致GitHub信息泄露的原因访问控制：如果用户错误地设置了GitHub仓库的访问控制，可能会导致未授权的用户或机器人访问敏感信息恶意攻击：黑客可以使用各种手段，例如钓鱼攻击和社交工程攻击，来获得GitHub用户的凭据并访问其仓库。
.git泄露
qq_46277212的博客
11-06 811
漏洞简介 开发人员在开发过程中遗忘删除 .git 文件夹，导致攻击者可以通过 .git 文件夹中的信息获取开发人员提交过的所有源码。从而导致服务器被攻击沦陷 如何访问 127.0.0.1/.git 或127.0.0.1/.git/config 如果有文件内容返回，则有 .git 文件泄露 GitHack是一个测试.git泄露的脚本，git信息泄露危害很大。 例如：python2 GitHack.py http://192.168.6.32/.git 看到输出后，进入到给出的目录下。 ...
Git泄露相关知识点
2201_75437983的博客
10-18 1512
点开看了以后里面什么都没有，注意这里一定要进去到了文件里面以后再打开终端，执行git log，git log 显示到HEAD所指向的commit为止的所有commit记录，简单说来就是可以查看之前版本的记录（删除了的看不见），git reflog和git log功能一样（删除了的也能查看）。可以看到我们git log以后我们能看到三个版本的哈希值，一个是现在所在的版本（remove flag）,一个是前版本（add flag）,一个是初始化的版本（init），而我们现在的版本大家也看到的是空白的一个文件。
Git信息泄露漏洞
qq_29566629的博客
05-27 550
对域名进行目录扫描时，如果发现有.git就说明有可能存在git信息泄露。 然后就可以试着使用GitHack（github上有）dump下源码
.git 泄露
weixin_34409741的博客
11-19 713
等待笔记。。。 转载于:https://www.cnblogs.com/AardWolf/p/9986536.html
git泄露漏洞
TItaniumLJA的博客
11-23 5808
git简介 git是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。当前大量开发人员使用git进行版本控制，对站点自动部署。攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 .git目录 config - 包含一些配置选项 description - 仓库的描述信息，主要给gitweb等git托管系统使用 HEAD - 指定
git泄露漏洞总结
weixin_66839513的博客
04-02 2756
Git泄露是指在使用Git版本控制系统时，由于配置不当或者操作失误，导致敏感信息（如密码、密钥、源代码等）被意外地上传到公开的代码仓库或者其他公开可访问的地方，从而被未授权的人获取到。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值