gitlab-cve-2020-10977

GitLab CVE2020-10977 مقدمة يوفر هذا السكربت تنفيذًا عن بُعد للأوامر RCE ضد GitLab Community Edition CE وEnterprise Edition EE. الثغرة هي قراءة ملفات اعتباطية تسمح لك باستخراج secretkeybase الخاص بـ Rails عن طريق تنزيل ملف secrets.yaml الخاص بـ GitLab. وهذا بدوره يتيح لك الحصول على تنفيذ الأوامر ع...