実際の発掘現場脆弱性情報の漏洩-gitを承認

1.ハザード

攻撃者は、ダウンロードするための脆弱性悪用する可能性があり、フォルダのgitのすべての内容を。フォルダは、このようなサイトのソースコード、データベース、および他のアカウントのパスワードなどの機密情報を持っている場合、攻撃者は直接サーバーを制御することができます。

2.利用

使用ツールGitHack

GitHack.py http://www.openssl.org/.git/

3.防衛

速やかに削除.git フォルダを

ページ公開時にアップロードしないでください.git フォルダを。