CVE-2024-45409

Ruby-SAML / GitLab 인증 우회 CVE-2024-45409 익스플로잇 이 스크립트는 CVE-2024-45409를 익스플로잇합니다. 이 취약점은 IDP가 발급한 서명된 SAML 문서에 접근할 수 있는 인증되지 않은 공격자가 SAML 응답/어설션을 위조하여 GitLab의 모든 사용자로 액세스할 수 있게 합니다. 다음 GitLab CE/EE 버전은 모두 취약합니다: 16.11.10 17.0.0 17.0.8 17.0.0 17.1.8 17.0.0 17.2.7 17.0.0 17.3.3 이 익스플로잇은 수정된 어설션의...