| 注册
请输入搜索内容

热门搜索

Java Linux MySQL PHP JavaScript Hibernate jQuery Nginx
gwxd
6年前发布

.git 泄露利用脚本:GitHack

GitHack是一个.git泄露利用脚本,通过泄露的.git文件夹下的文件,重建还原工程源代码。渗透测试人员、攻击者,可以进一步审计代码,挖掘:文件上传,SQL注射等安全漏洞。

脚本的工作原理

  • 解析.git/index文件,找到工程中所有的: ( 文件名,文件sha1 )

  • 去.git/objects/ 文件夹下下载对应的文件

  • zlib解压文件,按原始的目录结构写入源代码

它的优点:

  • 速度快,默认20个工作线程

  • 尽量还原所有的源代码,缺失部分文件不影响脚本工作

  • 脚本不需要执行额外的git命令,All you need is python

  • 脚本无需浏览目录

可能的改进:

  • 存在文件被gc打包到git\objects\pack的情况,稍后可测试下看能否直接获取并解压这个文件,还原源代码

用法示例:

GitHack.py http://www.openssl.org/.git/

项目主页:http://www.open-open.com/lib/view/home/1445699743913

 本文由用户 gwxd 自行上传分享,仅供网友学习交流。所有权归原作者,若您的权利被侵害,请联系管理员。
 转载本站原创文章,请注明出处,并保留原始链接、图片水印。
 本站是一个以用户分享为主的开源技术平台,欢迎各类分享!
 本文地址:https://www.open-open.com/lib/view/open1445699743913.html
GitHack Git 版本控制系统