Accessible Deleted Data in Github
Last updated
Last updated
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)
Githubから削除されたとされるデータにアクセスする方法は、このブログ記事で報告されています。
公開リポジトリをフォークします。
フォークにコードをコミットします。
フォークを削除します。
削除されたフォークにコミットされたデータはまだアクセス可能です。
GitHubに公開リポジトリがあります。
ユーザーがあなたのリポジトリをフォークします。
彼らがフォークした後にデータをコミットします(彼らは決してフォークをあなたの更新と同期しません)。
リポジトリ全体を削除します。
リポジトリを削除しても、行われたすべての変更はフォークを通じてまだアクセス可能です。
最終的に公開されるプライベートリポジトリを作成します。
そのリポジトリのプライベートな内部バージョンを作成し(フォークを介して)、公開しない機能のための追加コードをコミットします。
“アップストリーム”リポジトリを公開し、フォークをプライベートに保ちます。
内部フォークが作成された時点から公開バージョンが公開されるまでの間にプッシュされたすべてのデータにアクセスすることが可能です。
同じブログ記事では2つのオプションを提案しています:
コミットID(sha-1)値が知られている場合、https://github.com/<user/org>/<repo>/commit/<commit_hash>
でアクセス可能です。
これらの両方にアクセスするのは同じです:
そして最新のものはブルートフォース可能な短いsha-1を使用しています。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)