как люди получают доступ к репозиториям/конфигам/корню сайта с помощью открытой .git, нашёл я открытую директорию гита, в .git/config ничего полезного не лежит, только ссылка на удалённый гитхаб, как?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
ВОПРОС / открытый .git
- Автор темы glord
- Дата начала
потом либо в коде вулны искать либо креды от дб попадаются часто
Креды от бд нахожу почти всегда, но вот что с ними то делать? Если бд у них принимает только локалхост
ничего
можно только записать и попробовать их на торчащих наружу сервисах. Часто они ничего не дают и более интересны сами сорсыпопробуй .git/index и посмотри в берпе ответ, там должны быть пути и дальше их методом path traversal смотри код