22476 matches found
blueborne-CVE-2017-1000251
blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...
CVE-2023-7028
CVE-2023-7028 ⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab. Описание CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Editio...
CVE-2021-22214
CVE-2021-22214 Descrizione - POC per CVE-2021-22214: Vulnerabilità SSRF non autenticata dell'API GitLab CI Lint - creato da antx il 2021-11-01. Dettaglio - Quando le richieste alla rete interna per i webhook sono abilitate, una vulnerabilità di server-side request forgery in GitLab CE/EE che...
CVE-2021-22205
CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...
GitLab-Graphql-CVE-2020-26413
GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Vérification unique : python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Vérification par lot python3 GitlabCVE-2020-26413.py -f target.txt Génère les résultats de vulnérabilité dans le répertoire actuel du script...
CVE-2026-5173
🦊 CVE-2026-5173: PoC неавторизованного выполнения методов через WebSocket GitLab 🛠️ Обзор CVE-2026-5173 позволяет аутентифицированному злоумышленнику с низкими привилегиями вызывать ограниченные серверные методы через WebSocket GitLab /-/cable, в частности через GraphqlChannel...
malicious-devfile-registry
Registry Devfile dannoso Il progetto contiene un Registry Devfile dannoso utilizzabile per sfruttare la CVE-2024-0402 in Gitlab. L'Exploit Uno stack nodejs:2.2.1 viene indicizzato per esporre il file archive.tar che sfrutta il problema di path traversal nella libreria registry-support precedente...
CVE-2023-7028
Introduzione GitLab è un gestore di repository ospitato sul web ampiamente adottato, che fornisce una piattaforma completa per la gestione del codice sorgente, l'integrazione, la manutenzione e la collaborazione nei progetti di sviluppo software CVE-2023-7028 è una vulnerabilità che consente a un...
Rawsec-website
RawSec Sito web statico ospitato su GitLab Pages Argomenti e Tag : Sicurezza Cybersecurity, Linux, News, Sistema, Virtualizzazione, ... Sviluppo Installa la versione richiesta di nodejs con nodenv. Poi installa lo strumento hexo cli: root@kitploit: $ npm install -g hexo-cli Poi installa le...
gitlab-SSRF-redis-RCE
gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF इंजेक्शन के साथ Redis रिमोट कोड निष्पादन 0x00 भेद्यता वातावरण root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...
MassCyberCenter-Mentorship-Project-
MassCyberCenter-Mentorship-Project- Обзор Этот репозиторий документирует мой путь и результаты в рамках программы наставничества MassCyber Center. Программа наставничества поставила перед нами задачу выполнить проект по кибербезопасности и затем представить его на демонстрационном мероприятии с...
edb-49263-fixed
edb-49263-fixed - GitLab 11.4.7 - 经过身份验证的远程代码执行 这是Python脚本的修复版本，用于利用CVE-2018-19571和CVE-2018-19585（GitLab 11.4.7 - 经过身份验证的远程代码执行），该脚本可在 https://www.exploit-db.com/exploits/49263 Python 3.9 处获取。 用法 编辑脚本，将其中的目标地址替换为实际目标地址。 另外请注意，您需要： 1. 在目标GitLab实例上拥有一个有效的用户账户， 2. 在脚本运行的目录中，以端口80运行一个（python）Web服务器， ...
CVE-2022-1175
CVE-2022-1175 Gitlab Stored XSS, kann in einem Issue eines Projekts platziert werden, entweder in einem eigenen oder in einem fremden. Ermöglicht Angriffe wie das Erstellen und Stehlen eines Personal Access Tokens PAT von jedem, der ein Issue besucht. PATs können dann vollen Gitlab-API-Zugriff al...
cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-
इस रिपॉजिटरी में README नहीं है।...
CVE-2023-7028-GitLab
GitLab-CVE-2023-7028 Beispiel python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...
Dependency Scanning
Componente per la scansione delle dipendenze e delle licenze Questo componente genera un CycloneDX Software Bill of Materials, che viene utilizzato da GitLab per identificare le dipendenze di un progetto e le loro licenze. Questo CycloneDX Software Bill of Materials è compatibile con la GitLab...
Gitlab-CVE-2021-22205
Gitlab-CVE-2021-22205 CVE-2021-22205 के लिए मल्टी-थ्रेडेड बैच डिटेक्शन स्क्रिप्ट dnslog का उपयोग करके poc के साथ पता लगाया जा सकता है मल्टी-थ्रेडिंग का उपयोग करके पता लगाना अनुकूलन योग्य कमांड निष्पादन...
declarative-policy
DeclarativePolicy: Una libreria di autorizzazione dichiarativa Questa libreria fornisce un DSL per scrivere politiche di autorizzazione. Può essere usata per separare la logica dalle autorizzazioni, ed è stata usata su larga scala in produzione su GitLab.com. L'autrice originale di questa libreri...
CVE-2021-22192
CVE-2021-22192 Laboratório CVE-2021-22192: vulnerabilidade de RCE por usuário não autorizado 0x10 Ambiente do laboratório 0x20 Estrutura de diretórios root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...