The following URL (usually /.git/config) is publicly accessible and is leaking source code and repository configuration.
Additionally the GIT credentials are present and could give unauthorized access to source code repository of private projects.
Severity: critical
Fingerprint: 2580fa947178c88602b1737db148c044b81b03713d63bb82370a65228037bd81
[core] repositoryformatversion = 0 filemode = true bare = false logallrefupdates = true [remote "origin"] url = https://oauth2:MbXV5d8LxPMrLYA2C6KT@gitlab.com/finnet-sa/bankmanager/elearning.git fetch = +refs/heads/*:refs/remotes/origin/* [branch "master"] remote = origin merge = refs/heads/master
Open service 2.17.100.169:80 · bankmanager.com.br
2026-02-07 03:13
HTTP/1.1 403 Forbidden
Mime-Version: 1.0
Content-Length: 1361
Cache-control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html
Expires: Sat, 07 Feb 2026 03:14:10 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Sat, 07 Feb 2026 03:14:10 GMT
Connection: close
Page title: Acesso Bloqueado
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Acesso Bloqueado</title>
</head>
<body>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody>
<br><br>
<tr><td><img width="298.05" height="74.22" src="https://i0.wp.com/finnet.com.br/wp-content/uploads/2021/09/logo_degradepng-01-3.png"></td></tr>
</tbody>
</table>
</blockquote>
<br>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody><tr><td>
<font face="Helvetica"><big><strong>A sua requisição foi bloqueada. Caso esteja com problemas para acessar nossos serviços, por favor entre em contato através do e-mail <a href="mailto:itsec@finnet.com.br">Segurança da Informação</a> com as informações apresentadas no texto abaixo.</strong></big><br>
</font><br><br>
<font face="Helvetica">
<strong>Reference ID:</strong> 0.a5641102.1770434050.27cfe763 <br>
<strong>Endereço IP:</strong> 159.89.174.87 <br><br>
</font>
</td></tr></tbody>
</table>
</blockquote>
</body>
</html>
Open service 2a02:26f0:3500:14::1724:a255:80 · onboarding.bankmanager.com.br
2026-02-05 07:51
HTTP/1.1 403 Forbidden
Mime-Version: 1.0
Content-Length: 1374
Cache-control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html
Expires: Thu, 05 Feb 2026 07:51:49 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Thu, 05 Feb 2026 07:51:49 GMT
Connection: close
x-origin: akamai
Page title: Acesso Bloqueado
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Acesso Bloqueado</title>
</head>
<body>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody>
<br><br>
<tr><td><img width="298.05" height="74.22" src="https://i0.wp.com/finnet.com.br/wp-content/uploads/2021/09/logo_degradepng-01-3.png"></td></tr>
</tbody>
</table>
</blockquote>
<br>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody><tr><td>
<font face="Helvetica"><big><strong>A sua requisição foi bloqueada. Caso esteja com problemas para acessar nossos serviços, por favor entre em contato através do e-mail <a href="mailto:itsec@finnet.com.br">Segurança da Informação</a> com as informações apresentadas no texto abaixo.</strong></big><br>
</font><br><br>
<font face="Helvetica">
<strong>Reference ID:</strong> 0.15a02417.1770277909.3f399cc2 <br>
<strong>Endereço IP:</strong> 2400:6180:100:d0::8cf:7001 <br><br>
</font>
</td></tr></tbody>
</table>
</blockquote>
</body>
</html>
Open service 2.16.204.77:80 · onboarding.bankmanager.com.br
2026-01-29 15:00
HTTP/1.1 403 Forbidden
Mime-Version: 1.0
Content-Length: 1361
Cache-control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html
Expires: Thu, 29 Jan 2026 15:00:33 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Thu, 29 Jan 2026 15:00:33 GMT
Connection: close
x-origin: akamai
Page title: Acesso Bloqueado
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Acesso Bloqueado</title>
</head>
<body>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody>
<br><br>
<tr><td><img width="298.05" height="74.22" src="https://i0.wp.com/finnet.com.br/wp-content/uploads/2021/09/logo_degradepng-01-3.png"></td></tr>
</tbody>
</table>
</blockquote>
<br>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody><tr><td>
<font face="Helvetica"><big><strong>A sua requisição foi bloqueada. Caso esteja com problemas para acessar nossos serviços, por favor entre em contato através do e-mail <a href="mailto:itsec@finnet.com.br">Segurança da Informação</a> com as informações apresentadas no texto abaixo.</strong></big><br>
</font><br><br>
<font face="Helvetica">
<strong>Reference ID:</strong> 0.4d1d1002.1769698833.23384f17 <br>
<strong>Endereço IP:</strong> 159.89.174.87 <br><br>
</font>
</td></tr></tbody>
</table>
</blockquote>
</body>
</html>
Open service 2a02:26f0:3500:14::1724:a245:80 · homologacao.bankmanager.com.br
2026-01-29 15:00
HTTP/1.1 403 Forbidden
Mime-Version: 1.0
Content-Length: 1372
Cache-control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html
Expires: Thu, 29 Jan 2026 15:00:33 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Thu, 29 Jan 2026 15:00:33 GMT
Connection: close
x-origin: akamai
Page title: Acesso Bloqueado
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Acesso Bloqueado</title>
</head>
<body>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody>
<br><br>
<tr><td><img width="298.05" height="74.22" src="https://i0.wp.com/finnet.com.br/wp-content/uploads/2021/09/logo_degradepng-01-3.png"></td></tr>
</tbody>
</table>
</blockquote>
<br>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody><tr><td>
<font face="Helvetica"><big><strong>A sua requisição foi bloqueada. Caso esteja com problemas para acessar nossos serviços, por favor entre em contato através do e-mail <a href="mailto:itsec@finnet.com.br">Segurança da Informação</a> com as informações apresentadas no texto abaixo.</strong></big><br>
</font><br><br>
<font face="Helvetica">
<strong>Reference ID:</strong> 0.5a02417.1769698833.11db38ec <br>
<strong>Endereço IP:</strong> 2400:6180:0:d0::13e9:e001 <br><br>
</font>
</td></tr></tbody>
</table>
</blockquote>
</body>
</html>
Open service 2a02:26f0:3500:14::1724:a258:443 · bankmanager.com.br
2026-01-28 16:10
HTTP/1.1 403 Forbidden
Mime-Version: 1.0
Content-Length: 1372
Cache-control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html
Expires: Wed, 28 Jan 2026 16:10:46 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Wed, 28 Jan 2026 16:10:46 GMT
Connection: close
Strict-Transport-Security: max-age=31536000 ; includeSubDomains ; preload
Page title: Acesso Bloqueado
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Acesso Bloqueado</title>
</head>
<body>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody>
<br><br>
<tr><td><img width="298.05" height="74.22" src="https://i0.wp.com/finnet.com.br/wp-content/uploads/2021/09/logo_degradepng-01-3.png"></td></tr>
</tbody>
</table>
</blockquote>
<br>
<blockquote>
<table border="0" cellpadding="1" width="80%">
<tbody><tr><td>
<font face="Helvetica"><big><strong>A sua requisição foi bloqueada. Caso esteja com problemas para acessar nossos serviços, por favor entre em contato através do e-mail <a href="mailto:itsec@finnet.com.br">Segurança da Informação</a> com as informações apresentadas no texto abaixo.</strong></big><br>
</font><br><br>
<font face="Helvetica">
<strong>Reference ID:</strong> 0.18a02417.1769616646.58722fd6 <br>
<strong>Endereço IP:</strong> 2a03:b0c0:3:d0::34e:b001 <br><br>
</font>
</td></tr></tbody>
</table>
</blockquote>
</body>
</html>