cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 임의 파일 읽기 대상 : 12.9.0 이하 테스트됨 : GitLab 12.8.1 최근 엔게이지먼트에서 GitLab 인스턴스를 발견했습니다. Exploit-DB에서 PoC를 찾았지만 LDAP를 사용하여 인증하는데, 이 경우 LDAP가 비활성화되어 있었습니다. 그래서 웹 GUI를 사용하여 인증할 수 있는 이 파이썬 스크립트를 만들었습니다. 원래 PoC와 마찬가지로 두 개의 프로젝트를 생성하고, 한 프로젝트에 악성 페이로드가 포함된 이슈를 만든 다음, 이 이슈를 다른 프로젝트로...