Review.CVE-2023-5612

CVE-2023-5612 – GitLab 通过 Webhook URL 的 SSRF（PoC 与分析） 📌 CVE 概览 CVE 编号： CVE-2023-5612 严重性： 高（CVSS 基本评分 8.1） 类型： 服务端请求伪造（SSRF） 组件： GitLab CE/EE Webhooks 受影响版本： GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 环境与搭建 root@kitploit: - 在专门为测试部署的虚拟机中运...