GitLab - Account Takeover via Password Reset

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to a...

Jenkins Gitlab Hook <=1.4.2 - Cross-Site Scripting

Jenkins Gitlab Hook 1.4.2 and earlier does not escape project names in the buildnow endpoint, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2096 info: name: Jenkins Gitlab Hook =1.4.3 to mitigate this vulnerability. reference: -...

GitLab CE/EE - Remote Code Execution

GitLab CE/EE starting from 11.9 does not properly validate image files that were passed to a file parser, resulting in a remote command execution vulnerability. This template attempts to passively identify vulnerable versions of GitLab without the need for an exploit by matching unique hashes for...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Iniezione di codice remota non autenticata nel livello GraphQL di GitLab che consente a un attaccante di modificare o eliminare progetti pubblici e dati utente con una singola query appositamente costruita. Nessuna autenticazione, nessuna interazione con l'utente, nessun...

gitlab-rce-demo

GitLab Oj RCE Demo Questo repository contiene una demo autonoma per la catena di RCE notebook-diff di GitLab descritta nella nostra ricerca. Avvia un container GitLab 18.11.3 pulito, crea un utente normale tramite l'interfaccia HTTP pubblica ed esegue il PoC contro tale istanza. Dettagli tecnici:...

EvilWinRM-NG

EvilWinRM-NG Per iniziare Per semplificare l'inizio con GitLab, ecco un elenco di passaggi consigliati. Già un professionista? Modifica questo README.md e personalizzalo. Vuoi renderlo facile? Usa il template in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file usando la riga di comand...

Mnemosyne

Mnemosyne Meu memorando pessoal de segurança da informação Curiosidade O nome deste projeto vem da deusa grega da memória: Mnemosyne. Além disso, e em relação à nossa história, é interessante notar que é a origem da palavra memória. Uso Mnemosyne está publicamente disponível no subdomínio de mesm...

Compose Aperisite

AperiSite Requisiti Docker; Docker Compose; Meno tempo per preparare l'ambiente, più tempo per comporre. Scarica root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkou...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced: nicht authentifizierter Aufruf beliebiger Methoden Validierungslabor + PoC Reproduzierbares A/B-Labor und sicherer PoC für CVE-2026-19478 GitLab CE/EE, CVSS 9.4, Kritisch. Ein nicht authentifizierter Angreifer kann beliebige 0-Argument-Ruby-Methoden...

CVE-2026-10053-lab

CVE-2026-10053 — laboratório de verificação reproduzível Laboratório autocontido que prova o path traversal do registro de pacotes npm do GitLab CVE-2026-10053 e mostra que está corrigido, usando um oráculo determinístico em disco — não o status HTTP. O que é e o que não é provado. Este laboratór...

cve-2026-19478

CVE-2026-19478 — Vulnerabilidades do filtro de versão @glintroduced do GitLab GraphQL Um laboratório de reprodução para dois bugs relacionados no recurso de filtro de versão do GraphQL do GitLab a diretiva @glintroduced. Ambos vivem na mesma área do recurso, são corrigidos pelo mesmo patch upstre...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE Exploit mit verschiedenen Reverse Shells. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Modifikation der Version von Sam Redmond und Tam Lai Yin zum Lernen und Üben. Verwendung...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab-GraphQL-Injection über die @glintroduced-Direktive Remote-Code-Injection ohne Authentifizierung über die GraphQL-Direktive in GitLab CE/EE — Löschen Sie jedes öffentliche Projekt mit einer einzigen HTTP-Anfrage Ein praxisorientiertes Penetration-Testing-Labor, das...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - Enumerazione degli utenti di GitLab GitLab è uno strumento DevOps basato sul web ampiamente utilizzato che offre un gestore di repository Git con funzionalità integrate per l'integrazione continua, il tracciamento dei problemi, le revisioni del codice e altro ancora. L'API GraphQL...

Juice Shop With Kubeadm and Tf

Juice Shop con Kubeadm e Tf Per iniziare Per facilitare l'inizio con GitLab, ecco un elenco di passaggi successivi consigliati. Già un professionista? Modifica questo README.md e personalizzalo. Vuoi semplificare? Usa il template in fondo! Aggiungi i tuoi file Crea o Carica file Aggiungi file...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

GitLeaks

Componente GitLeaks GitLab CI Um componente GitLab CI para Gitleaks - uma ferramenta SAST para detetar e prevenir segredos codificados como palavras-passe, chaves de API e tokens em repositórios git. Funcionalidades Deteção de Segredos : Analisa repositórios em busca de segredos codificados e...

GitLeaks

Immagine Container di GitLeaks Build opinionato di gitleaks per la scansione di segreti in flussi di lavoro locali e pipeline. Caratteristiche Costruisce gitleaks dal sorgente upstream taggato con toolchain Go fissate per binari riproducibili. Componente GitLab CI su niclas-zone/ci/gitleaks...

dcsgonefwbsp

dcsgonefwbsp Per iniziare Per semplificare l'inizio con GitLab, ecco un elenco di passaggi successivi consigliati. Sei già un professionista? Modifica questo README.md e rendilo tuo. Vuoi semplificare? Usa il template in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file usando la riga ...

gitlab-component

gitlab-component Per iniziare Per facilitare l'inizio con GitLab, ecco un elenco di passaggi consigliati. Sei già un professionista? Modifica semplicemente questo README.md e personalizzalo. Vuoi renderlo facile? Usa il modello in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file trami...