信息搜集-Git信息泄露

最新推荐文章于 2023-10-23 21:31:38 发布
最新推荐文章于 2023-10-23 21:31:38 发布
阅读量1.5k 收藏
点赞数
分类专栏： 信息搜集
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25899635/article/details/90382088
版权

Git仓库介绍
Git(读音为/gIt/.)是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。
https://git-scm.com/
通过git init创建一个仓库。
在这里插入图片描述Git信息泄露原理

  1. 通过泄露的.git文件夹下的文件，还原重建工程源代码。
  2. 解析.git/index文件，找到工程中所有的: (文件名，文件sha1)
  3. 去.git/objects/文件夹下载对应的文件
  4. zlib解压文件，按原始的目录结构写入源代码。
    渗透测试人员、攻击者，可以进一步审计代码，挖掘，文件上传，SQL注射等安全漏洞。

Git信息泄露利用
下载　git clone https://github.com/lijiejie/GitHack.git
使用GitHack.py http://网址/.git/
在这里插入图片描述

Mandorr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实战中的.git信息泄露利用
G3et的博客
04-16 591
其实这个是非常简单的哈，但很多人看见.git不知道这个漏洞就放弃了.git文件夹是一种常见的源代码版本控制系统（如Git）使用的文件夹，用于跟踪文件和文件夹的更改。如果这个文件夹被泄露，那么你的代码和版本控制信息也会被泄露。
Git信息泄露原理解析及利用总结
热门推荐
wulanlin的博客
01-10 1万+
前言 最近，在和一些人聊天的过程中发现，好多人可以很从容淡定的说出信息收集需要收集Git信息泄露，至于深入的去谈这个漏洞产生的原理时，貌似不太直到这个问题以及相关工具的原理是什么?但作为小白的我始终觉得，对于一个问题只有深入的了解它的原理，并且利用的核心思想才能更好的挖掘和利用它。(可能思想有些“吹毛求疵”了，欢迎大佬们来指教) 那这篇文章，我就尝试从原理上分析一下这个漏洞以及漏洞的利用思想吧!(当然，借鉴了很多前辈的文章，感谢前辈们的分享) 一、Git简介 官方给出的解释是：Git是一个开源的分布
Git泄露相关知识点
2201_75437983的博客
10-18 1274
点开看了以后里面什么都没有，注意这里一定要进去到了文件里面以后再打开终端，执行git log，git log 显示到HEAD所指向的commit为止的所有commit记录，简单说来就是可以查看之前版本的记录（删除了的看不见），git reflog和git log功能一样（删除了的也能查看）。可以看到我们git log以后我们能看到三个版本的哈希值，一个是现在所在的版本（remove flag）,一个是前版本（add flag）,一个是初始化的版本（init），而我们现在的版本大家也看到的是空白的一个文件。
七、信息泄露[git、vim]
最新发布
黑日里不灭的light
10-23 727
解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似（将.git目录直接被人访问）将会导致源码被人下载查看到。
Git泄露_Log
Mr_admin的博客
09-23 1926
刚开始的时候不知道git命令，直接百度。做后确定命令格式为：python2 GitHack.py http://challenge-4e45df1c40b42551.sandbox.ctfhub.com:10800/.git/当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。我用的是新版kali环境做的题目（kali日期为2022-3，这个版本安装了python2和python3。后面使用命令要注意，我在这里踩坑了。先是捣鼓git软件怎么使用。
GithubMonitor-GitHub敏感信息监控脚本
09-14
GitHub敏感信息监控脚本，通过检索GitHub的搜索结果关键字来发现敏感信息，降低程序员GitHub项目上泄露敏感信息的可能性。
weblick:网络信息收集工具
06-14
一些知名网站简单地泄露了哪些信息？ 通过放弃，我实际上是指不小心泄漏。 诸如标题、cookie、HTML 注释和 SSL 证书之类的内容都有很多机会包含管理员或开发人员可能没有考虑过的一些信息。 使用 Weblick，我希望将...
git泄露查询
10-31
对github的泄露信息进行检索查询，可以用于信息收集，资产探测。
infog:信息收集工具
05-12
InfoG是用于执行信息收集的Shellscript 特征 查看网站信息 查看电话信息 IP追踪器 检查有效的电子邮件 检查网站是否开启/关闭 检查网速 查看个人信息 在Cloudflare背后找到IP 查找子域 端口扫描（多线程） 检查...
commit-watcher：在git项目中查找有趣的和潜在危险的提交
02-01
Commit Watcher在git项目中发现有趣且潜在危险的提交。 监视您自己的项目，以确保您不会意外泄漏AWS密钥或其他凭证，并监视用于查找未公开的安全漏洞和补丁的开源项目。 在 ，我们希望帮助您安全地使用开源软件。 ...
.git文件夹信息泄露漏洞利用
ddchggf的博客
08-10 3512
未经授权请勿利用文章中的技术 资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果 和损失，均由使用者本人负责。无意中使用x-ray被动扫描，扫描出了一个git文件信息泄露。...
git信息泄露漏洞
jelly
07-27 9344
git泄露漏洞 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 危害 攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。 Git介绍 Git作为大家熟悉的，深受欢迎的版本控制工具，和其他同类工具有很多不同之处： Git始终保存快照而不是文件差异。 任何数据存储前始终使用SHA-1计算校验和，保证内容完整性。 使用分布式仓库设计，让大多数
git信息泄露
西部壮仔的博客
02-06 2312
Git仓库介绍 Git(读音为/gIt/.)是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。 Git信息泄露原理 通过泄露的.git文件夹下的文件，还原重建工程源代码。 解析.git/index文件，找到工程中所有的: (文件名，文件sha1) 去.git/objects/文件夹下载对应的文件 zlib解压文件，按原始的目录结构写入源代码。 渗透测试人员、攻击者...
Git信息泄露搜索的一些工具总结
weixin_40966980的博客
11-28 4697
关于Git泄露可以用到的一些项目大家自己挑 :) 1.http://gitleaks.com/  2.https://github.com/UnkL4b/GitMiner 3.https://github.com/mschwager/gitem 4.https://github.com/repoog/GitPrey 5.https://github.com/ezekg/git-houn
git泄露总结
爱党人士
07-13 6806
.git文件夹分析 文件夹分析 hook:存放一些sheel的地方。 info:存放仓库的信息 object:存放所有git对象的地方 refs:存放提交hash的地方 config:github的配置信息 description：仓库的描述信息，主要给gitweb等git托管系统使用 HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值 0x01 资料 git是一套内容寻址文件...
Git泄露之Index
Mr_admin的博客
10-30 327
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题。
Git信息泄露利用工具推荐
Fly_鹏程万里
11-26 2966
1、https://github.com/UnkL4b/GitMiner 2、https://github.com/mschwager/gitem 3、https://github.com/repoog/GitPrey 4、https://github.com/ezekg/git-hound 5、https://github.com/dxa4481/truffleHog 6、https:...
Git信息泄露
qq_43776408的博客
05-27 441
Git仓库管理 git是linux内核开发者开发的，目的是为了更好的更方便的管理linux内核 当年那个开发者年仅21岁，对计算机痴迷般的热爱 最后那个新建的git目录是以后我们要利用的漏洞 Git信息泄露原理 第二步要下载的文件其实就是第一步找到的文件 我很好奇为啥第一步找到了不直接下载？ Git实验环境搭建 kali上步骤 以apache服务为例 你先切换到apache服务目录 然后启动apache服务器 在该目录下新建一个文件夹叫git_test 然后在该目录下新建一个git仓库 git ini
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值