Data Zilizofutwa Zinazoweza Kupatikana katika Github

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks

• Angalia the subscription plans!
• Jiunge na 💬 Discord group au the telegram group au utufuate kwenye Twitter 🐦 @hacktricks_live.
• Shiriki hacking tricks kwa kutuma PRs kwa HackTricks and HackTricks Cloud github repos.

Njia hizi za kufikia data kutoka Github ambazo zilionekana kufutwa ziliripotiwa katika chapisho hili la blog.

Kufikia Data za Fork Zilizofutwa

1. Unaforki hifadhi ya umma
2. Unafanya commit ya msimbo kwenye fork yako
3. Unafuta fork yako

Caution

Data iliyofanywa commit katika fork iliyofutwa bado inapatikana.

Kufikia Data za Repo Zilizofutwa

1. Una repo ya umma kwenye GitHub.
2. Mtumiaji anafork repo yako.
3. Unafanya commit ya data baada ya wao kuifork (na hawajawahi kusawazisha fork yao na masasisho yako).
4. Unafuta repo nzima.

Caution

Hata kama umefuta repo yako, mabadiliko yote yaliyofanywa kwa hiyo bado yanapatikana kupitia forks.

Kufikia Data za Repo za Faragha

1. Unaunda repo ya faragha ambayo hatimaye itafanywa kuwa ya umma.
2. Unaunda toleo la faragha, la ndani la repo hiyo (kupitia forking) na kufanya commit ya msimbo wa ziada kwa vipengele ambavyo huenda usifanye kuwa umma.
3. Unafanya repo yako ya “upstream” kuwa ya umma na kuweka fork yako kuwa ya faragha.

Caution

Inawezekana kufikia data zote zilizopushwa kwenye fork ya ndani katika kipindi kati ya kuundwa kwa fork ya ndani na toleo la umma lilipofanywa kuwa umma.

Jinsi ya kugundua commits kutoka kwa forks zilizofutwa/zinazofichwa

Chapisho sawa la blog linapendekeza chaguzi 2:

Kufikia moja kwa moja commit

Ikiwa thamani ya ID ya commit (sha-1) inajulikana inawezekana kuifikia katika https://github.com/<user/org>/<repo>/commit/<commit_hash>

Kuongeza nguvu thamani za fupi za SHA-1

Ni sawa kufikia zote mbili hizi:

• https://github.com/HackTricks-wiki/hacktricks/commit/8cf94635c266ca5618a9f4da65ea92c04bee9a14
• https://github.com/HackTricks-wiki/hacktricks/commit/8cf9463

Na ya hivi karibuni inatumia sha-1 fupi ambayo inaweza kuongezwa nguvu.

Marejeleo

• https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks

• Angalia the subscription plans!
• Jiunge na 💬 Discord group au the telegram group au utufuate kwenye Twitter 🐦 @hacktricks_live.
• Shiriki hacking tricks kwa kutuma PRs kwa HackTricks and HackTricks Cloud github repos.