國霖機電官網 .git 目錄暴露導致原始碼與 MySQL 憑證洩漏

Vulnerability Overview

ZDID: ZD-2026-00415
發信 Vendor: 國森機電有限公司
Title: 國霖機電官網 .git 目錄暴露導致原始碼與 MySQL 憑證洩漏
Introduction: git 與 mysql 憑證資訊洩漏

處理狀態

目前狀態

公開

Last Update : 2026/05/25

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/03/25 13:40:01 : 新提交 (由罐頭更新此狀態)
2026/03/25 15:06:47 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 16:58:37 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 16:58:37 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 16:58:38 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/25 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00415
通報者：guan4tou2 (罐頭)
風險：低
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

國森機電官網存在可公開存取的 .git 目錄。攻擊者可直接讀取 Git metadata，並使用 git-dumper / GitHack 還原網站原始碼。還原後可於設定檔中取得正式環境 MySQL 帳密與多項安全性較弱的應用設定。

python3 GitHack.py https://www.goingnet.com.tw/.git/

還原原始碼後，可在 application/config/database.php 中看到正式環境資料庫設定：

'username' => 'anXXXX',
'password' => 'PaXXXXXXX',
'database' => 'going',

攻擊者可還原完整前後端原始碼，進一步進行原始碼審查。
正式環境 MySQL 帳密外洩；若資料庫服務可被該 Web 主機或其他相鄰環境存取，將增加資料外洩風險。
額外洩漏的弱設定可協助攻擊者設計後續攻擊，例如更容易利用 CSRF、Cookie 竊取或其他業務邏輯弱點。

修補建議

1. 立即阻擋 `.git` 目錄的外部存取。
2. 重新產生並更換已洩漏的資料庫密碼。
3. 確認正式環境部署流程不包含 `.git` 目錄。
4. 啟用 `cookie_httponly`、`cookie_secure` 與 CSRF 保護。
5. 設定強隨機的 `encryption_key`。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國霖機電官網 .git 目錄暴露導致原始碼與 MySQL 憑證洩漏 - HITCON ZeroDay

Vulnerability Detail Report