gitlab-rce-demo

GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...