CVE-2023-2825-Gitlab

CVE-2023-2825 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0 버전에 영향을 주는 치명적인 취약점인 CVE-2023-2825를 수정한 16.0.1 버전을 출시했습니다. 이 취약점은 경로 탐색path traversal 버그를 통해 인증되지 않은 사용자가 임의의 파일을 읽을 수 있게 합니다. 버그 바운티 프로그램을 통해 HackerOne에서 pwnie에 의해 발견되었습니다. 이 글을 작성하는 시점에는 공개된 개념 증명proof of...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 개요 이 저장소는 MassCyber Center 멘토십 프로그램 기간 동안의 제 여정과 산출물을 기록합니다. 이 멘토십 프로그램은 사이버보안 프로젝트를 완료한 후, 사이버보안 전문가들이 참석하는 쇼케이스 행사에서 이를 발표하도록 요구했습니다. 이 프로젝트의 목표는 가상 머신을 구축하고, 공격하고, 보호하고, 관리하는 것이었습니다. 구체적으로, 제 목표는 알려진 Gitlab 취약점인 CVE-2023-2825를 악용하여 보안 약점을 이해하고 완화 전략을 구현하는...

VulnCheck KEV: CVE-2023-2825

An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment exists in a public project nested within at least five groups...

CVE-2023-2825

An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment exists in a public project nested within at least five groups...

Exploit for Path Traversal in Gitlab

CVE-2023-2825 Unauthenticated Directory traversal leads t...

Metasploit Weekly Wrap-Up

MOVEit It has been a busy few weeks in the security space; the MOVEit vulnerability filling our news feeds with dancing lemurs and a Barracuda vulnerability that has us all wondering how many shredders out there can handle a 1U appliance. Despite those very worthwhile distractions, Metasploit has...

Exploit for Path Traversal in Gitlab

CVE-2023-2825 On May 23, 2023 GitLab released version 16.0.1...

CVE-2023-2825

An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment exists in a public project nested within at least five groups...

Exploit for Path Traversal in Gitlab

CVE-2023-2825 - GitLab CE/EE 16.0.0 Arbitrary File Read via Pa...

CVE-2023-2825

creationtimestamp| type| source ---|---|--- 2023-05-24 19:32:15+00:00| seen| https://t.me/alexmakus/5008 2023-05-24 20:51:37+00:00| seen| https://t.me/BleepingComputer/16751 2023-05-24 21:02:35+00:00| seen| https://t.me/BleepingComputer/16758 2023-05-25 14:26:59+00:00| seen|...