cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 任意ファイル読み取り 対象 : 12.9.0 以下 テスト済み : GitLab 12.8.1 最近のエンゲージメントでターゲット上に GitLab インスタンスを発見しました。Exploit-DB で PoC を見つけましたが、それは LDAP 認証を使用しており、このケースでは LDAP が無効でした。そこで、Web GUI を使用して認証できるこの Python スクリプトを作成しました。元の PoC と同様に、2 つのプロジェクトを作成し、一方のプロジェクトに悪意のあるペイロードを含む Issue を作成し、その Issu...