.git源码泄露到接管36台主机

收集到了一个xxx.com的域名

先挂到灯塔上信息收集一波

（开发人员在开发时，常常会先把源码提交到远程托管网站（如github），最后再从远程托管网站把源码pull到服务器的web目录下，如果忘记把.git文件删除，就造成此漏洞。利用.git文件恢复网站的源码，而源码里可能会有数据库的信息。

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境，这就引起了git泄露漏洞。）

上工具！

https://codeload.github.com/lijiejie/GitHack

python GitHack.py http://www.openssl.org/.git/

将源码拖下来

Aliyunoss！

成功接管36台主机