CVEs

CVE-2022-2992: Esecuzione remota di comandi tramite importazione da Github Informazioni Descrizione: Ciò consente a un utente autenticato di ottenere l'esecuzione remota di codice tramite l'endpoint Import from GitHub API. Versioni interessate: tutte le versioni dalla 11.10 precedenti alla 15.1.6...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF Siga-nos Vulnmachines YouTube Twitter Facebook LinkedIn...

sast-rules

Regole Semgrep Questo è il repository centrale delle regole Semgrep che ospita le regole Semgrep per l'analizzatore Semgrep di GitLab. Il repository è strutturato come segue: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │...

Gitlab-RCE

Анализ уязвимости RCE в GitLab CVE-2021–22192 I Построение Эта ошибка возникает в GitLab Community Edition CE и Enterprise Edition EE в версиях =13.2, =13.8, =13.9, 13.9.4 вы можете следовать инструкциям lyy289065406 для создания среды. II Анализ Приступая к анализу этой ошибки, я получил лишь...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger CVE-2024-6678 PoC 취약점 설명 GitLab은 사용자가 'Play' 버튼을 통해 CI/CD 파이프라인 스케줄Pipeline Schedule을 수동으로 실행할 수 있도록 합니다. 이 취약점은 'play' 기능이 Developer 권한을 가진 모든 사용자스케줄 소유자뿐만 아니라가 스케줄을 실행할 수 있게 하는 점에 있습니다. 이로 인해 두 가지 결과가 발생합니다: 1. 개발자가 더 높은 권한을 가진...

cve-2020-10977-read-and-execute

CVE-2020-10977 lesen und ausführen Über CVE-2020-10977 HackerOne-Bericht: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 Wie man den Ausführungsteil manuell reproduziert: Vom Lesen zur Ausführung Über dieses Repository getsecret.py - Hauptskript. Es...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato esclusivamente per scopi di ricerca e didattici e non sarò ritenuto responsabile...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introdução Este script fornece execução remota de código contra GitLab Community Edition CE e Enterprise Edition EE. O CVE é uma leitura arbitrária de arquivos que permite extrair o secretkeybase do Rails baixando o arquivo secrets.yaml do GitLab. Isso, por sua vez, permite...

gitrecon

gitrecon Strumento OSINT per ottenere informazioni da un profilo Github o Gitlab e trovare indirizzi email degli utenti trapelati nei commit. 📚 Come funziona? GitHub utilizza l'indirizzo email associato a un account GitHub per collegare i commit e altre attività a un profilo GitHub. Quando un...

unauthscout

UnauthScout UnauthScout ist ein CLI-Tool für unauthorisierte OSINT-Aufklärung auf öffentlichen Entwicklerplattformen wie GitHub und GitLab. Es standardisiert die Sammlung öffentlich verfügbarer Benutzerdaten über eine konsistente Schnittstelle und normalisierte JSON-Ausgabeverträge. Problemstellu...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE 14.714.7.7 이전, 14.814.8.5 이전, 14.914.9.2 이전 버전에서 OmniAuth 공급자예: OAuth, LDAP, SAML를 사용하여 등록된 계정에 하드코딩된 비밀번호가 설정되어 있어, 공격자가 계정을 탈취할 수 있었습니다. 익스플로잇: 새 GitLab 계정첫 번째 영향을 받는 버전 이후에 생성되었고, GitLab이 패치된 버전보다 이전인 경우은 다음 비밀번호로 로그인할 수 있습니다: 123qweQWE!@000000000 참조:...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Beliebiger Dateizugriff via Pfad-Durchquerung Am 23. Mai 2023 veröffentlichte GitLab Version 16.0.1, die eine kritische Schwachstelle, CVE-2023-2825, behob, die die Community Edition CE und Enterprise Edition EE Version 16.0.0 betraf. Die Schwachstelle ermöglic...

Exploiting-GitLab-CVE-2023-7028

Teste de penetração visando CVE-2023-7028...

CVE-2023-7028

CVE-2023-7028 | GitLab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 GitLab 实例。 此工具仅用于研究和教育目的，对于您使用它可能产生的任何后果，我不承担任何责任。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需交互的情况下控制 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提交两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，然后重置管理员密码。 GitLab...

CVE-2023-5612

Divulgazione dell'email pubblica nel feed RSS dei tag https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce पढ़ें: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ उपयोग कैसे करें पहले एक gitlab इंस्टेंस स्पॉन करें। लॉग इन करें, एक अनोखे नाम के साथ एक ग्रुप और प्रोजेक्ट बनाएं। एक एक्सेस टोकन बनाएं। main.go में ...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Произвольное чтение файлов на Gitlab 13.9.0 = Gitlab 13.9.5 Использование python CVE-2021-22201.py url username password Ссылки CVE-2021–22201: Произвольное чтение файлов на Gitlab | от Son Nguy3n | Июнь 2021 | tradahacking API импорта/экспорта проектов | GitLab...