/tags/directory-listing/ Recent content in Directory Listing on vonKrafft Hugo -- gohugo.io fr-fr Wed, 15 Mar 2017 12:43:46 +0000 /securite/repertoire-git-accessible/ Wed, 15 Mar 2017 12:43:46 +0000 /securite/repertoire-git-accessible/ <p>Récemment, je suis intervenu sur un serveur web qui s’était fait compromettre. J’ai donc cherché à savoir quelle avait été la porte d’entrée sur le serveur. C’était assez folklorique : <em>chmod 777</em> sur le webroot, une flopée de SQLi, des webshell à la pelle, des configs <em>Apache</em> et <em>MySQL</em> très laxistes et surtout un répertoire <code>.git</code> avec du directory listing …</p>