Executando verificação de segurança...
4
filipedeschamps
1 min de leitura ·

"tesla.com" está expondo alguns arquivos como ".gitignore" e ".editorconfig"

Turma, olha que curioso, o site https://www.tesla.com/ está expondo alguns arquivos que naturalmente não deveriam ser expostos. Segue alguns exemplos:

https://www.tesla.com/.gitignore

tesla.com .gitignore

https://www.tesla.com/.editorconfig

tesla.com .editorconfig

https://www.tesla.com/LICENSE.txt

tesla.com LICENSE.txt

https://www.tesla.com/profiles/README.txt

Este arquivo é interessante, pois revela que o site é feito com Drupal.

tesla.com Drupal README.txt

https://www.tesla.com/themes/README.txt

tesla.com Drupal themes/README.txt

https://cdn-design.tesla.com/.git/

Este não retorna o repositório que fica dentro do .git, porém curiosamente responde com um grosseiro No.

tesla.com .git

Fonte: https://news.ycombinator.com/item?id=33745899

Carregando publicação patrocinada...
2
1
1
filipedeschamps
Autor
Autor

A informação já está pulverizada na internet e por hora não está sendo exposto nada sensível, mas expor estes arquivos pode sinalizar um sistema de build/deploy que um dia poderá expor algo sensível por erro de configuração ou humano.

Eu especulo que o domínio a partir de agora vai receber uma infinitade de requests a procura de arquivos expostos.

3