GitDump

GitDump GitDump はディレクトリトラバーサルが無効な場合に .git からソースコードをダンプします 必要条件 Python3 テスト済み Windows Kali Linux 機能 ディレクトリトラバーサルが無効な場合に、website/.git ディレクトリからソースコードをダンプします。 動作原理 一般的なファイル .git/index, .git/HEAD, .git/ORIGHEAD など をすべて取得します。 .git/packed-refs や .git/index などを解析して、できるだけ多くのオブジェクト sha1 を見つけます。 idx ファイルと...

Mozilla: Insecure S3 Bucket Exposing Git Directory in Mozilla Foundation Infographics Project

Git configuration was leaked in one of the S3 buckets used by Mozilla Foundation Infographics Project. The configuration included an old Github access token which was no longer valid. We restricted access to the .git directory on the bucket...

GitDump - A Pentesting Tool That Dumps The Source Code From .Git Even When The Directory Traversal Is Disabled

GitDump dumps the source code from .git when thedirectory traversal is disabled Requirements Python3 Tested on Windows Kali Linux What it does Dump source code from website/.git directory when directory traversal is disabled. How it works Fetch all common files .git/index, .git/HEAD, .git/ORIGHEA...