dumpall 是一款信息泄漏/源代码泄漏利用工具
https://github.com/0xHJK/dumpall
⚠️ 警告：本工具仅用于授权测试，不得用于非法用途，否则后果自负！
⚠️ WARNING：FOR LEGAL PURPOSES ONLY!
- 支持多种泄漏情况利用
- Dumpall使用方式简单
- 使用asyncio异步处理速度快
适用于以下场景：
-
.git源代码泄漏 -
.svn源代码泄漏 -
.DS_Store信息泄漏 - 目录列出信息泄漏
TODO:
- 支持更多利用方式
- 优化大文件下载
- 优化多任务调度
- 增强绕过功能
项目地址：https://github.com/0xHJK/dumpall
在macOS下的Python 3.7中测试通过，建议使用Python 3.7
# pip安装
pip install dumpall
# 查看版本
dumpall --version# 手动下载使用
git clone https://github.com/0xHJK/dumpall
cd dumpall
# 查看版本
python3 dumpall.py --version# 下载文件（源代码）
dumpall -u <url> [-o <outdir>]
# 示例
dumpall -u http://example.com/.git/
dumpall -u http://example.com/.svn/
dumpall -u http://example.com/.DS_Store
dumpall -u http://example.com/参数说明
Options:
--version Show the version and exit.
-u, --url TEXT 指定目标URL，支持.git/.svn/.DS_Store，以及index页面
-o, --outdir TEXT 指定保存目录，默认目录名为主机名
--help Show this message and exit..git源代码泄漏利用
.svn源代码泄漏利用
.DS_Store信息泄漏利用
- 2020-05-22 v0.3.0
- 完成目录列出信息泄漏利用功能
- 2019-10-27 v0.2.0
- 优化下载方法
- 完成
.DS_Store信息泄漏利用功能
- 2019-10-24 v0.1.0
- 项目架构优化
- 完成
.svn源代码泄漏利用功能
- 2019-10-23
- 完成
.git源代码泄漏利用功能
- 完成
- 2019-10-19 项目启动
本项目参考或使用了以下项目，在此感谢相关开发者