GoIT Source Code Leakage
Хелло ребзя,
Решил ознакомиться с веб ресурсом всем известного GoIT и вот что я заметил, несчасные не могут правильно настроить свой production сервер, светя исходными говнокодами своего ресурса, но уже готовы обучать новые ИТ кадры и двигаться в светлое будущее, вот мне интересно, не стыдно ли Вам дорогая администрицая GoIT ?
PoC:
goit.ua/.git/refs/heads/master
goit.ua/...f5d9c1206b62ed376a1890887
По понятным причинам не выкладываю експлойт скачивающий остальной конткнт из /.git/ и востанавливающий исходные коды.
И дорогие DevOps’ы GoIT, делать папку .git не индексируемой не достаточно да и деплоить с использованием git это как ср*ть стоя на руках :)
Ху*к, ху*к и в production by GoIT :)
Good Luck !
18 коментарів
Додати коментар Підписатись на коментаріВідписатись від коментарів