MySQL username and password leaked in developer.valvesoftware.com via source code dislosure
信息泄露 / Password in Configuration File / #291057
该报告还没有中文解读。
原文摘录
摘自原文（2154 字符中的一小部分）
Hey there it looks like you are relying on a script that cleans up your backup process on developer.valvesoftware.com:
原文中的代码
# Remove files post cleanup
rm -r ${SITEPATH}/data
rm ${SITEPATH}/*.sql
rm ${SITEPATH}/*.sql.gz
rm ${SITEPATH}/*.tgz
rm ${SITEPATH}/*.tar.gz
rm ${SITEPATH}/*.log
rm -r ${SITEPATH}/w_${OLD_VER}
rm ${SITEPATH}/*.sh默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Valve 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nahamsec · 版权归作者与 Valve 所有