**Github 信息收****集**

有些开发人员将代码上传到代码库的时候，有可能连一些重要的配置信息也上传了，埋藏着一些安全隐患，侧面有利于扩大了攻击者、渗透人员对目标的攻击面。

**2**

//  具体搜索技巧，请参考Github黑客搜索技巧.pdf

//  这里贴实战案例

目标：xx云

已知主域名：xxxcloud.com

**3**

Github信息收集的意义：

1、 测试账号/密码

2、 数据库外连地址、账号、密码等

3、测试环境、其他未公开的资产（域名、真实ip）

4、未上线的应用程序代码

**02**

**Github信息收集案例**

攻防演练及SRC漏洞挖掘中皆可适用…

![图片](/media/202608/0e136daa6df34f7cbfcfe153ebe725587742.png)

**01**

SRC漏洞挖掘案例

**1**

获取账号密码

①搜索关键字符

![图片](/media/202608/719bab5aea074fff834bf63df42b4c472009.png)

②Code显示有2k个记录，如果觉得一个一个看下来比较繁琐，可以根据语言来进行筛选

![图片](/media/202608/fd65b72326d54d03815f5dac933203166813.png)

③我这里限定的是java，返回的记录是75条，因为记录不多，我就一个一个的过了

然后发现了一个登录地址、账号、密码

![图片](/media/202608/0609bce668334c158bb9b7dc2e65eb9e4841.png)

④验证链接是否能打开，账号密码是否有效

![图片](/media/202608/6e0311775ddd4f43bc8f9497746f88ae2387.png)

⑤至此，喜提一个弱口令

**2**

后台越权

![图片](/media/202608/764f587825684a7e9338c052697e5c955910.png)

①请求的请求包是：

//  用于统计发送短信数量的请求

![图片](/media/202608/c97d54fc990b4fdc82692338f40ceaf78559.png)

②遍历参数 accountIt，发现存在越权

![图片](/media/202608/a53dacaa60a04481aba3ead407286cd64167.png)

③这里我只遍历了部分accountIt，其中total是历史发送消息总数（2019-11-01,2020-03-15）

修改起始时间，发现有5k+条短信

![图片](/media/202608/43faf62aa878499cac33815b121a11ec2437.png)

④页面上点击导出记录

![图片](/media/202608/05553d34a84b404d956453a995d819679159.png)

此时的请求

![图片](/media/202608/945d966c77c5459d9014feb3bcac5db64577.png)

⑤这里我直接修改accountId为6851，时间2010-11-01,2020-11-15，可越权导出他人记录

![图片](/media/202608/1a41e906eeaa40988175b9bfb276ae5c1463.png)

⑥返回文件下载链接

![图片](/media/202608/4ee4cd3949274a2bb205d12de53ae5da8985.png)

该文件泄露了商家账号以及店铺顾客手机号。

可以遍历商家id、下载商家发送短信记录，以及店铺顾客个人信息（手机号）

![图片](/media/202608/c218d140c03f462f91b3f4f33cdb70689213.png)

其中有个商家近十年内发送了76w+条短信...

![图片](/media/202608/47a465fbd40a4df79e2ea7ffdb3e510c8688.png)

因此此越权可获取全站商家账号+顾客手机号

Github收集到挖掘提交