hg 源码泄漏

1、漏洞成因

Mercurial 是一种轻量级分布式版本控制系统，使用 hg init的时候会生成.hg。

2、漏洞实例

3、利用工具

https://github.com/kost/dvcs-ripper

实例：
rip-hg.pl -v -u http://www.example.com/.hg/

它将自动执行 hg revert <file> 或者，如果您想忽略SSL认证验证（使用-s），请执行以下操作：
rip-hg.pl -s -v -u http://www.example.com/.hg/

4、漏洞修复