CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform コミュニティエディション 創造。革新。向上。 Payara Platform コミュニティエディションは、開発プロジェクトおよびコンテナ化された Jakarta EE および MicroProfile アプリケーション向けのオープンソースサーバーランタイムを提供します。 Payara Server Community は、クラウドネイティブで革新的なオープンソースミドルウェアプラットフォームであり、開発プロジェクト向けに Jakarta EE Java EE アプリケーションをあらゆる環境（オンプレミス、クラウド、またはハイブリッド）でサポートします。...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 これは、CVE-2022-2884 として知られる GitLab の認証済み RCE 脆弱性を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ（AppSec）担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については一切責任を負いません。このツールを使用して引き起こされた損害や犯された犯罪についても、一切責任を負いません。 脆弱性情報 CVE-ID : CVE-2022-2884 リンク :...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE における exiftool 経由の Preauth RCE 脆弱性の概要 GitLab は ExifTool を使用して、すべての tiff/jpeg/jpg ファイルをスキャンし、ホワイトリストに登録されていないタグを削除します。 しかし、ExifTool はファイル拡張子ではなくファイルの内容でファイルタイプを判別するため、攻撃者は任意のファイルをアップロードし、それを tiff/jpeg/jpg にリネームして、ExifTool がサポートする任意のパーサーを「悪用」することができます。 DjVu...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2021-22205

漏洞影响 发现GitLab CE/EE从11.9版本起存在一个漏洞。GitLab未正确验证传递给文件解析器的图像文件，导致远程命令执行。 漏洞产品 Gitlab CE/EE /tmp/1.txt"...

CVE-2026-85706

CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り 認可されたペネトレーションテストおよびレッドチーム作戦専用。 不正使用は犯罪行為を構成します。法的通知を参照してください。 概要 CVE-2026-85706 は、GitLab Community Edition および Enterprise Edition における CVSS 10.0 のパストラバーサル脆弱性であり、完全に未認証の攻撃者 が単一の HTTP リクエストでサーバーファイルシステムから任意のファイル を読み取ることを可能にします。認証情報、トークン、ユーザー操作は一切不要です。 公開日:...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

gitread

gitread 自己管理型のGitLab CE/EEに影響を与える、認証不要の任意ファイル読み取りであるCVE-2026-85706のPoC。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 影響を受けるバージョン| 18.7 から 19.1.7、19.2.0 から 19.2.5、19.3.0 から 19.3.1 修正済み| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 リリース コンポーネント| Repository Commits API / Files...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0（ホスト限定） CVE-2023-7028（CVSS 10.0）：POST /users/password が useremail 配列を受け入れました — サーバーは email0 でユーザーを検索しましたが、同じリセットトークンを すべての アドレスに送信しました → [email protected] を持つ攻撃者が [email protected] を乗っ取ります。 影響を受けるバージョン：GitLab CE/EE 16.5.6、16.6.4、16.7.2。このモックは 16.6.0...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境での悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...

CVE-2026-85706

CVE-2026-85706: GitLab CE/EE の未認証任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path Traversal...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

gitlab-ssrf

GitLab SSRF このリポジトリは、CVE-2018-19571 の再現であり、CRLFインジェクションエクスプロイトと組み合わせることでリモートコード実行 RCE に至る方法を示しています。 CVEの詳細 CVE-2018-19571 GitLab CE/EE のバージョン 8.18 から 11.x（11.3.11 未満）、11.4（11.4.8 未満）、11.5（11.5.1 未満）は、Webhook における SSRF の脆弱性の影響を受けます。 セットアップ この再現には、脆弱性のある GitLab イメージを使用し、Docker Compose を使って実行します。...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...