BugScanTeam/GitHack: .git 泄漏利用工具,可还原历史版本
2018-06-03 23:15:04
Author: github.com(查看原文)
阅读量:220
收藏
Join GitHub today
GitHub is home to over 20 million developers working together to host and review code, manage projects, and build software together.
Sign up
Python
Fetching latest commit…
Cannot retrieve the latest commit at this time.
README.md
.git
泄漏利用工具,可还原历史版本
依赖
不需要安装其它 Python 库,只需要有 git 命令
- git
- ubuntu/debian:
$ apt-get install git
- redhat/centos:
$ yum install git
- windows git-for-windows下载
使用前需确保 git 在 环境变量中
使用方法
python GitHack.py http://www.example.com/.git/
还原后的文件在 dist/
目录下
工作流程
- 尝试获取
packs
克隆
- 尝试目录遍历克隆
- 尝试从缓存文件(index)、commit记录中恢复
截图
相关链接
Press h to open a hovercard with more details.
文章来源: https://github.com/BugScanTeam/GitHack
如有侵权请联系:admin#unsafe.sh