dcsgonefwbsp

dcsgonefwbsp 开始使用 为了帮助你快速上手 GitLab，这里列出了一些推荐的后续步骤。 已经是专家了？只需编辑此 README.md 并让它成为你自己的。想要更简单？使用底部的模板！ 添加你的文件 创建 或 上传 文件 使用命令行添加文件 或使用以下命令推送现有 Git 仓库： root@kitploit: cd existingrepo git remote add origin https://gitlab.com/cryptoadvocate/dcsgonefwbsp.git git branch -M main git push -uf origin main...

CVE-2026-85706

CVE-2026-85706: lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE CVE-2026-85706 es un problema crítico de path traversal / falta de autenticación en las APIs Repository Commits y Repository Files de GitLab CE/EE: un atacante no autenticado puede hacer que el servidor lea...

CVE-2026-85706

CVE-2026-85706 Path traversal no autenticado / lectura arbitraria de archivos en GitLab CE y EE. CVSS 10.0. Verificado contra una instancia autogestionada 19.3.1 en un laboratorio local. Afectados GitLab CE/EE: 18.7 hasta 19.1.7 19.2.0 hasta 19.2.5 19.3.0 hasta 19.3.1 Precondición: la instancia...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 Exploitation Tool Description: This Python script automates the exploitation of a hypothetical security vulnerability CVE-2023-7028 on GitLab instances. It facilitates password reset attacks on specified target email addresses, demonstrating a potential security risk...

CVE-2024-45409

Explotación de omisión de autenticación Ruby-SAML / GitLab CVE-2024-45409 Este script explota la CVE-2024-45409 que permite a un atacante no autenticado con acceso a cualquier documento SAML firmado emitido por el IDP forjar una Respuesta/Aserción SAML y obtener acceso como cualquier usuario en...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10...

LeitWacht

GitLab Runner Leitwacht 用于 GitLab Runner CI/CD 容器的网络出口强制工具。Leitwacht 通过控制每个作业容器可以访问的网络来防止供应链攻击泄露秘密。 工作原理 Leitwacht 是一个独立的代理程序，与 GitLab Runner 一起在每个节点上运行。它拦截容器启动事件，附加执行原语，并将所有网络活动报告给中央后端。无需修改 GitLab Runner。 强制栈（每个容器） root@kitploit: Container Process | | DNS 查询 端口 53 v nftables 重定向 ── DNS 代理 :15353...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Ejecución Remota de Código Autenticado Versión corregida del script de Python para explotar CVE-2018-19571 y CVE-2018-19585 GitLab 11.4.7 - Ejecución Remota de Código Autenticado que está disponible en https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Edi...

CVE-2020-10977.py

CVE-2020-10977.py lectura arbitraria de archivos autenticada para Gitlab CVE-2020-10977 uso: CVE-2020-10977.py -h --verifySSL -f FILELIST host token Exploit para la inclusión local de archivos de Gitlab lectura arbitraria de archivos autenticada - CVE-2020-10977. Modifica la variable pullfiles pa...

cve-2023-27372

solo con fines educativos!!!!!...

gitlab-ssrf

GitLab SSRF（服务端请求伪造） 本仓库是对 CVE-2018-19571 的复现，并展示当它与 CRLF 注入漏洞结合时，如何导致远程代码执行（RCE）。 CVE 详情 CVE-2018-19571 GitLab CE/EE，版本 8.18 至 11.x（11.3.11 之前）、11.4（11.4.8 之前）以及 11.5（11.5.1 之前），存在 webhook 的 SSRF 漏洞。 环境搭建 本次复现将使用一个存在漏洞的 GitLab 镜像，并通过 Docker Compose 运行。 root@kitploit: git clone...

CVE-2023-2825

CVE-2023-2825 2023年5月23日，GitLab发布了16.0.1版本，修复了一个影响社区版（CE）和企业版（EE）16.0.0版本的严重漏洞CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历漏洞读取任意文件。...

CVE-2022-1162

CVE-2022-1162 Se estableció una contraseña fija para las cuentas registradas mediante un proveedor OmniAuth por ejemplo, OAuth, LDAP, SAML en GitLab CE/EE versiones 14.7 anteriores a 14.7.7, 14.8 anteriores a 14.8.5 y 14.9 anteriores a 14.9.2, lo que permite a atacantes potencialmente tomar el...

duo-agentflow-auditor

Duo AgentFlow Auditor AI Code Security — catching what SAST misses in AI-generated code Built on the GitLab Duo Agent Platform...

blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

GitLab-cve-2021-22205-nse

Script para realizar fingerprinting de una instancia de GItLab en busca de CVE-2021-22205 por Frank breedijk de DIVD.nl...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...

CVE-2026-85706

CVE-2026-85706: GitLab CE/EE path traversal no autorizado CVE : CVE-2026-85706, CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Componente : GitLab CE/EE Repository Commits API variante body-upload de Workhorse Afecta a : 18.7 ≤ version 19.1.8, 19.2.0–19.2.5, 19.3.0–19.3.1 Corrección : 19.1.8 /...