CVE-2025-27407

CVE-2025-27407 GitLab Podman 实验室 用于验证 GitLab Direct Transfer HTTP 路径可达脆弱 graphql-ruby 内省模式加载器的最小本地实验室。该实验室运行一个易受攻击的 GitLab CE 容器；PoC 脚本仅在测试时在进程中启动其伪造的 GitLab 源服务器。 仅对您拥有或明确授权测试的系统运行此操作。 文件 文件| 目的 ---|--- lab.sh| 启动、等待、验证并清理 GitLab 实验室。 pochostportcmd.py| 一次性 PoC：伪造源服务器 + GitLab 登录/配置/导入触发器。 要求 带有...