На Хабрахабре опубликована интересная статья о том, как был получен доступ к файловой структуре корня проекта с авторами, последними изменениями и т д. Авторы статьи приводят решение по закрытию найденной уязвимости.