.git/config auf golem.de

[Dekkia]

Das verwendete tool aus dem Blogeintrag von pentestpartners wird auch beim sufen auf Golem.de fündig:
(Das Git-repo ist zumindest sauber abgesichert. Ich habe die URL trotzdem gekürzt)

[core]
repositoryformatversion = 0
filemode = true
bare = false
logallrefupdates = true
[remote "origin"]
url = [...]/act2access/act2access-ad-blocker-detection.git
fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
remote = origin
merge = refs/heads/master
[branch "STABLE"]
remote = origin
merge = refs/heads/STABLE

[mtr (golem.de)]

Hallo Dekkia,

Danke für den Hinweis. Da ist unseren Admins ein Fehler unterlaufen - wir haben das Verzeichnis gelöscht und werden zukünftig Git-Ordner via Webserver sperren.

Viele Grüße
Moritz

[berritorre]

"Die Ironie einer Website die über Sicherheitsprobleme berichtet ist uns nicht entgangen"

;-)

[Schattenwerk]

Ich musste lachen... danke für den Beitrag