CVE-2023-7028

CVE-2023-7028 ⚠️ このエクスプロイトは防御目的であり、潜在的に脆弱なGitLabサーバーを特定するためにサイバーセキュリティ専門家が使用すべきものです。 説明 CVE-2023-7028 - パスワードリセットによるアカウント奪取（ユーザーの操作不要）GitLab Community Edition および Enterprise Edition 影響を受ける製品とバージョン:...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT ライトアップ OWASP CICD-Goat — 意図的に脆弱性を持たせた CI/CD 環境（Jenkins、Gitea、GitLab、CTFd）— に対する完全な脆弱性評価およびペネトレーションテスト。OWASP Top 10 CI/CD Security Risks にエンドツーエンドでマッピング。 🧭 他のリポジトリとの関係 これが存在する理由 ほとんどの CI/CD セキュリティライトアップは、純粋に理論的なもの（「汚染されたパイプライン実行」を説明するスライド）か、純粋に CTF...

CVE-2023-7028-GitLab

GitLab-CVE-2023-7028 例 python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...

CVE-2022-1162

CVE-2022-1162 GitLab 탈취 도구 GitLab에서 사용자를 열거하고 CVE-2022-1162를 이용하여 로그인하는 간단한 도구 Google Dork intitle:"Sign in · GitLab" 명령어 python code.py https://url.com Pull Request는 언제나 환영합니다!...

Rawsec-website

RawSec GitLab Pages でホストされた静的ウェブサイト トピックス & タグ : Security Cybersecurity, Linux, News, System, Virtualization, ... 開発 nodenv で必要なバージョンの nodejs をインストールしてください。 次に hexo cli ツールをインストールします: root@kitploit: $ npm install -g hexo-cli 次に依存関係をインストールします: root@kitploit: $ npm i 次にビルドしてサーブします: root@kitploit: $...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 预认证 RCE（CVE-2021-22205）的单行 Bash PoC root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2023-7028

CVE-2023-7028 在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 到 16.1.6 之前、16.2 到 16.2.9 之前、16.3 到 16.3.7 之前、16.4 到 16.4.5 之前、16.5 到 16.5.6 之前、16.6 到 16.6.4 之前以及 16.7 到 16.7.2 之前的版本。该问题导致用户账户的密码重置邮件可能被发送到未经验证的电子邮件地址。 PoC 已在 Kali 2023.3 上测试 在 Docker 中安装 GitLab 16.7.0-ee sudo docker pull...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

EvilWinRM-NG

EvilWinRM-NG 시작하기 GitLab을 쉽게 시작할 수 있도록 권장 다음 단계를 안내합니다. 이미 전문가이신가요? 이 README.md를 편집하여 자신만의 내용으로 만드세요. 쉽게 만들고 싶으신가요? 아래 템플릿을 사용하세요! 파일 추가 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소 푸시: root@kitploit: cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.git git branc...

protocol-fuzzer-ce

:toc: = GitLab 프로토콜 퍼저 커뮤니티 에디션 이 프로젝트는 2020년에 https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLab이 인수한 Peach Fuzzer Professional v4를 기반으로 합니다. Peach Fuzzer Professional의 일부 기능은 제거되었으며 향후 GitLab의 일부로 제공될 예정입니다. 이 프로젝트는...

gitlab-watchman

GitLab Watchman GitLab Watchman 소개 GitLab Watchman은 GitLab API를 사용하여 노출된 비밀 및 개인 데이터를 탐지하는 애플리케이션입니다. 또한 GitLab 인스턴스의 유용한 정보를 열거합니다. 기능 비밀 탐지 내부적으로 공유된 프로젝트를 검색하여 다음 항목을 확인합니다: 코드 커밋 위키 페이지 이슈 병합 요청 마일스톤 노트 스니펫 다음 데이터를 찾습니다: GCP 키 및 서비스 계정 파일 AWS 키 Azure 키 및 서비스 계정 파일 Google API 키 Slack API 토큰 및 ...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

CVE-2026-85706

CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り 認可されたペネトレーションテストおよびレッドチーム作戦専用。 不正使用は犯罪行為を構成します。法的通知を参照してください。 概要 CVE-2026-85706 は、GitLab Community Edition および Enterprise Edition における CVSS 10.0 のパストラバーサル脆弱性であり、完全に未認証の攻撃者 が単一の HTTP リクエストでサーバーファイルシステムから任意のファイル を読み取ることを可能にします。認証情報、トークン、ユーザー操作は一切不要です。 公開日:...

legitify

소스 코드 관리의 보안 태세를 강화하세요! 모든 GitHub 및 GitLab 자산에서 잘못된 구성, 보안 및 규정 준수 문제를 쉽게 탐지하고 해결하세요 🔥 by Legit Security. Legit Security가 무엇을 하는지 궁금하신가요? Legit Security는 애플리케이션 보안 태세 관리ASPM 및 소프트웨어 공급망 보안 솔루션입니다. 자세한 내용은 비교표를 확인하세요...

gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、GitLabまたはGithub上のリポジトリにプッシュされた機密情報の可能性があるものを見つけるためのツールです。Gitrobは、ユーザーまたはグループ/組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、機密情報の可能性があるパターンに一致するファイルやコミットコンテンツにフラグを立てます。検出結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 root@kitploit: gitrob options target target2 ... targetN...

GitLab - Account Takeover via Password Reset

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to a...

Gitlab CE/EE 13.4 - 13.6.2 - Information Disclosure

GitLab CE and EE 13.4 through 13.6.2 is susceptible to Information disclosure via GraphQL. User email is visible. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-26413 info:...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...