热点事件观察中

Gitjacker 可恢复误传 .git 目录的仓库内容

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

liamg 发布 Gitjacker，可从误将 .git 目录上传到线上的站点下载 Git 仓库并提取内容。该工具称即使目录列表被禁用，也能恢复仓库的相当一部分内容。使用 Gitjacker 需本地安装 git，可通过 curl 安装脚本或预编译二进制获取，仅限教学与渗透测试用途。

AI 根据报道生成 · 1 天前更新

最新进展10月21日 20:01

沿着报道，了解事件的不同侧面。

10月21日

20:01
Sploitus 利用聚合
gitjacker：从误传 .git 目录的站点下载并恢复 Git 仓库内容的工具
gitjacker 可从误将 .git 目录上传到线上的站点下载 Git 仓库并提取内容，即使目录列表被禁用也能恢复仓库的相当一部分内容。该工具需本地安装 git 才能使用，提供 curl 安装脚本和预编译二进制两种获取方式，仅限教学与渗透测试用途。

还没有足够的连续观测数据，暂不绘制趋势。