CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Полностью основано на https://github.com/dotPY-hax/gitlabRCE, который не сработал для меня, и разбор HTML казался громоздким, поэтому я переписал его на js. Использование Запустите обработчик обратной оболочки обычным способом, затем выполните этот скрипт:...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Произвольное чтение файлов Цель : 12.9.0 и ниже Протестировано : GitLab 12.8.1 В ходе недавнего пентеста я обнаружил экземпляр GitLab на цели, нашёл PoC на Exploit-DB, но он использует LDAP для аутентификации, которая в данном случае была отключена, поэтому я создал...

CVE-2020-10977

GitLab EE/CE 8.5 to 12.9 is vulnerable to a an path traversal when moving an issue between projects...

Path traversal

GitLab EE/CE 8.5 to 12.9 is vulnerable to a an path traversal when moving an issue between projects...

Design/Logic Flaw

An issue was discovered in GitLab Community and Enterprise Edition 11.3 through 12.4 when moving an issue to a public project from a private one. It has Insecure Permissions...