Gitlab 任意文件读取漏洞（CVE-2016-9086）

最新推荐文章于 2024-04-01 21:58:41 发布
最新推荐文章于 2024-04-01 21:58:41 发布
阅读量634 收藏
点赞数
分类专栏： vulhub漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/117648772
版权

漏洞背景

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。

影响版本

GitLab CE和EE：

  • 8.13.0至8.13.2版本
  • 8.12.0至8.12.7版本
  • 8.11.0至8.11.10版本
  • 8.10.0至8.10.12版本
  • 8.9.0至8.9.11版本。

漏洞复现

进入环境后随便创个用户登录，然后根据流程点击GitLab export：
在这里插入图片描述
然后将POC上传
在这里插入图片描述
能看到上传后读出了passwd文件
在这里插入图片描述

小 白 萝 卜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
【GitLab 任意文件读取漏洞复现（CVE-2016-9086）】
最新发布
qq_61947585的博客
07-06 324
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。
GitLab 任意文件读取 （CVE-2016-9086）
ANOrange的博客
04-01 277
GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一个 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能。来自 HackerOne 的 Jobert Abma 披露了 GitLab 的“导入/导出项目”功能中的一个关键安全漏洞。在 GitLab 8.9 中添加了此功能，允许用户将其项目导出并重新导入为磁带存档文件 （tar）。8.13.0 之前的所有 GitLab 版本都将此功能限制为仅供管理员使用。从版本 8.13.0 开始，所有用户都可以使用此功能。
GitLab任意文件读取漏洞复现(CVE-2020-10977)
good good study
01-15 8280
GitLab GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。 简单来说，GitLab就是一个与github差不多的项目管理和代码托管平台 官网：https://docs.gitlab.c
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
CVE-2016-8655 Linux内核提权漏洞POC
11-18
CVE-2016-8655 Linux内核提权漏洞POC
CVE-2020-10977 GitLab任意文件读取漏洞复现
akdjfhx的博客
11-16 1513
CVE-2020-10977 GitLab任意文件读取漏洞复现
绿盟科技互联网安全威胁周报2016.32 请关注GitLab目录遍历漏洞CVE-2016-9086
weixin_34290000的博客
09-01 336
绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-32，绿盟科技漏洞库本周新增98条，其中高危83条。本次周报建议大家关注GitLab目录遍历漏洞，可导致远程代码执行。目前官方已经给出了解决方案，强烈建议用户检查自己的gitlab是否为受影响的版本，如果是，按照官方方案进行修复。 焦点漏洞 GitLab目录遍历漏洞 NSFOCUS ID ...
Gitlab 任意文件读取漏洞 CVE-2016-9086 漏洞复现
ADummy的博客
02-25 590
Gitlab 任意文件读取漏洞（CVE-2016-9086） by ADummy 0x00利用路线 ​ 上传poc、tar.gz文件—>读取到etc/passwd 0x01漏洞介绍 ​ 2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-19475，可以通过一个恶意图片绕过GhostScript的沙盒，进而在9.26以前版本的gs中执行任意命令。 0x02漏洞复现 环境运行后，Web端口为
GitLab 任意文件读取漏洞（CVE-2016-9086）
weixin_54786196的博客
10-11 174
访问"http://192.168.233.129:8080" 访问GitLab主页 默认管理员口令"root:vulhub123456"新建项目 输入项目名称 点击 GitLab export。启动一台kali机 192.168.233.129。上传test.tar.gz文件。在vulhub靶场启动环境。
Gitlab任意文件读取漏洞（cve-2020-10977）
weixin_45006525的博客
04-27 2610
Gitlab任意文件读取漏洞（cve-2020-10977） 简介： GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。 在Gitlab 8.5-12.9版本中，存在一处任意文件读取漏洞，攻击者可以利用该漏洞，在不需要特权的状态下，读取任意文件，造成严重信息泄露，从而导致进一步被攻击的风险。 ...
GitLab任意文件读取漏洞（CVE-2020-10977）复现
玄道的网安博客
12-01 3786
漏洞概述 GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab（企业版和社区版）12.9之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。 影响版本 GitLab GitLab EE >=8.5，<=12.9 GitLab GitLab C...
GitLab 目录遍历漏洞复现(CVE-2023-2825)
0xSec
05-27 3782
GitLab 存在目录遍历漏洞，当嵌套在至少五个组中的公共项目中存在附件时，未经身份验证的恶意用户可以利用该漏洞读取服务器上的任意文件。
gitlab打不太太慢了_GitLab任意文件读取漏洞复现(CVE-2020-10977)
weixin_39611275的博客
01-30 226
0x00简介GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 0x01漏洞概述在Gitlab 8.5-12.9版本中，存在一处任意文件读取漏洞，攻击者...
Pegasus内核漏洞CVE-2016-4655 & CVE-2016-4656分析与利用详解
"本文主要分析了Pegasus间谍软件利用的两个内核漏洞，CVE-2016-4655和CVE-2016-4656，这两个漏洞影响了OSX 10.11.6和iOS 9.3.4版本。文章深入探讨了漏洞的原理和利用技术，特别是对OSUnserializeBinary的二进制反...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值