DotGit

DotGit 방문한 웹사이트에서 .git이 노출되었는지 확인하는 확장 프로그램 기능 방문하는 각 사이트에 .git/.svn/.hg 폴더가 있는지 확인 방문하는 각 사이트에 .env 파일이 있는지 확인 방문하는 각 사이트에 .DSStore 파일이 있는지 확인 사이트가 오픈소스github/gitlab인지 확인 사이트에 security.txt가 있는지 확인 폴더가 발견되면 알림 발견된 노출 사이트 목록 파일이 사이트에 나열되지 않은 경우에도 전체 .git 폴더를 zip 형식으로 다운로드 한 번의 클릭으로 .git/config 보기...

tachyon

Tachyon Tachyon is a Go-based command-line web vulnerability...

git: exposure of sensitive information to a malicious actor

Git is an open source, scalable, distributed revision control system. Versions prior to 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3, and 2.37.4 are subject to exposure of sensitive information to a malicious actor. When performing a local clone where the source and target of the clone...

Azure App Service Linux source repository exposure

MSRC was informed by Wiz.io, a cloud security vendor, under Coordinated Vulnerability Disclosure CVD of an issue where customers can unintentionally configure the .git folder to be created in the content root, which would put them at risk for information disclosure. This, when combined with an...