cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 任意ファイル読み取り 対象 : 12.9.0 以下 テスト済み : GitLab 12.8.1 最近のエンゲージメントでターゲット上に GitLab インスタンスを発見しました。Exploit-DB で PoC を見つけましたが、それは LDAP 認証を使用しており、このケースでは LDAP が無効でした。そこで、Web GUI を使用して認証できるこの Python スクリプトを作成しました。元の PoC と同様に、2 つのプロジェクトを作成し、一方のプロジェクトに悪意のあるペイロードを含む Issue を作成し、その Issu...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 전적으로 https://github.com/dotPY-hax/gitlabRCE 에 기반하며, 해당 스크립트는 저에게 작동하지 않았고 HTML 파싱 부분이 번거로워 보여서 JS로 다시 작성했습니다. 사용법 평소 방식대로 리버스 셸 핸들러를 시작한 다음 이 스크립트를 실행하세요: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

CVE-2020-10977

GitLab EE/CE 8.5 to 12.9 is vulnerable to a an path traversal when moving an issue between projects...

Path traversal

GitLab EE/CE 8.5 to 12.9 is vulnerable to a an path traversal when moving an issue between projects...

Design/Logic Flaw

An issue was discovered in GitLab Community and Enterprise Edition 11.3 through 12.4 when moving an issue to a public project from a private one. It has Insecure Permissions...