Что можно сделать с доступной директорией .git на сайте?

Question

[sivabur]

Что можно сделать с доступной директорией .git на сайте?
Можно ли как то выкачать проект получить другие интересные данные)
Сам git-ом пользовался но на уровне init commit push clone.

Comments

[sivabur]

183614956: как это сделать?))

[sivabur]

183614956: а что?)))

[sivabur]

Владислав Турчинский: точно что "хацкер" уязвимость 2007 года. Да самая популярная статья по ИБ посвящена именно этому.

Answer 1

[evnuh]

В этой папке считай лежит полностью весь код под контролем версий со всей историей изменений.

Comments

[sivabur]

ок. Выкачать всю что сохранил гит но уже в виде фалов можно опираясь на файлы которыe лежат в .git?

[evnuh]

sivabur: вот инструкция для взломщиков типа тебя: https://en.internetwache.org/dont-publicly-expose-...

[sivabur]

evnuh: так я и не взломщик скорей всего так балуюсь изучением ИБ.

Answer 2

[Михаил Белозоров]

Как правило ничего. Т.к. файлы конфигурации исключаются из контроля версий с помощью файлов .gitignore. А без них ничего опасного(заисключением воровства исходных кодов) не получится

Comments

[sivabur]

Ясно ну в общем своровать исходники знач можно.

[Михаил Белозоров]

sivabur: может повезти что не только исходники

[Юрий Пузыня]

Есть так же вероятность что оо удалении приватной информации из версионируемых файлов задумались только к цатому коммиту...

[Пума Тайланд]

ой глупости пишите тот кто не хранит конфиги в гите , в открытую гит на сайте не выкладывает.
а кто выкладывает , скорее всего и конфиги хранит.

[sivabur]

Пума Тайланд: можно поподробней что именно можно вытащить?(в том и другом случаи)

[Пума Тайланд]

sivabur: зайдите в папку гита и посмотрите сами зачем задавать глупые вопросы.

[sivabur]

Пума Тайланд: смотрел ничего не понял. Так как и самим гитом пользуюсь на начальном уровне. Папку гита я и так выкачаю а вот в каком случаи я смогу еще выкачать и исходные коды вот это меня интересует. Вопрос сугубо теоретический.

[Пума Тайланд]

sivabur: ни в каком у вас будет просто доступна папка гита с сохраненными изменениями и анализируя эти файлы вы сможете много чего узнать. Но надо взять блокнот и пооткрывать эти файлы .
Умение пользоваться гитом не требуется чтобы научиться пользоваться блокнотом для чтения текстовых файлов этому ещё слава богу в школе учат.

[sivabur]

Пума Тайланд: пишут что возможно получить исходники https://en.internetwache.org/dont-publicly-expose-...

[Пума Тайланд]

sivabur: блин ну вы совсем что ли лентяй, посмотрите что в папке гит и вам все станет ясно.

[sivabur]

Пума Тайланд: уже смотрел.

[Пума Тайланд]

sivabur: больше чем там есть вы достать не сможете

[sivabur]

Пума Тайланд: жаль(