【GitLab 任意文件读取漏洞复现（CVE-2016-9086）】

于 2024-07-06 09:41:52 发布
阅读量324 收藏 3
点赞数 3
文章标签： gitlab
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61947585/article/details/140224240
版权

1.漏洞描述

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。

2.影响范围

GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13

3.环境搭配

在vulhub靶场启动环境：

访问"http://192.168.47.143:8080" 访问GitLab主页，

4.漏洞复现

默认管理员口令"root，vulhub123456"

新建项目，输入项目名称test

上传文件test.tar.gz，导致文件泄露，读取到：/etc/passwd的文件内容

((⥎)).
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
GitLab 任意文件读取漏洞（CVE-2016-9086）
weixin_54786196的博客
10-11 174
访问"http://192.168.233.129:8080" 访问GitLab主页 默认管理员口令"root:vulhub123456"新建项目 输入项目名称 点击 GitLab export。启动一台kali机 192.168.233.129。上传test.tar.gz文件。在vulhub靶场启动环境。
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
GitLab 目录遍历漏洞复现(CVE-2023-2825)
qq_34914659的博客
05-30 2229
该漏洞存在于GitLab CE/EE版本16.0.0中，当嵌套在至少五个组中的公共项目中存在附件时，可在未经身份验证的情况下通过uploads功能遍历读取任意文件，导致敏感信息泄露。GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。社区版(CE)和企业版(EE)的 16.0.0 版本,其它更早的版本几乎都不受影响。1.需要一个嵌套五层以上可公开访问到的group 组并添加项目。步骤四：项目添加完成，添加评论。步骤五：测试访问上传的文件。
GitLab 任意文件读取 （CVE-2016-9086）
最新发布
ANOrange的博客
04-01 277
GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一个 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能。来自 HackerOne 的 Jobert Abma 披露了 GitLab 的“导入/导出项目”功能中的一个关键安全漏洞。在 GitLab 8.9 中添加了此功能，允许用户将其项目导出并重新导入为磁带存档文件 （tar）。8.13.0 之前的所有 GitLab 版本都将此功能限制为仅供管理员使用。从版本 8.13.0 开始，所有用户都可以使用此功能。
Gitlab 任意文件读取漏洞（CVE-2016-9086）
EC_Carrot的博客
06-07 634
漏洞背景 GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。 影响版本 GitLab CE和EE： 8.13.0至8.13.2版本 8.12.0至8.12.7版本 8.11.0至8.11
GitLab存在任意用户密码重置漏洞（CVE-2023-7028）
qq_32947907的博客
01-16 1069
2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。官方已发布安全更新，建议升级至最新版本，若无法升级，建议利用安全组功能设置Gitlab仅对可信地址开放。•排查gitlab-rails/production_json.log日志中是否有访问/users/password接口，且参数中包含多个邮件地址。当Gitlab启用邮箱登录、启用SMTP时，向密码重置接口发送payload，此步骤需要掌握一个已知邮箱账户。3）未开启多因素认证。
vulhub漏洞复现 CVE-2016-3088
03-14
vulhub漏洞复现 CVE-2016-3088
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
GitLab 存储型XSS漏洞 （CVE-2023-0050）
murphysec的博客
03-09 710
GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。kroki是一款集成在GitLab的基于文本的图表描述自动转为图片的开源工具，在GitLab 13.7引入。 由于Kroki中lib/banzai/filter/kroki_filter.rb对接收的image_src过滤不严，具有AsciiDoc、Markdown、reStructuredText 或 Textile 文档编辑权限的攻击者可通过恶意构造的Kroki图，当用户访问的页面对Kroki图渲染时，即可触发恶意代码，进行执行任
漏洞在GitLab中（CVE-2023-2825）
ptsecurity的博客
06-06 2662
我们想告诉你另一个CVE-2023-2825漏洞，我们认为这是一个趋势性的漏洞。CVSS3.1: 10.0影响到GitLab社区版和企业版16.0.0产品。
gitlab 命令执行漏洞（CVE-2022-2992）
网络安全。
01-15 1742
GitLab CE/EE 中的一个漏洞影响从 11.10 开始到 15.1.6 之前的所有版本、从 15.2 开始到 15.2.4 之前的所有版本、从 15.3 开始到 15.3.2 之前的所有版本。允许经过身份验证的用户通过从 GitHub API 端点导入实现远程代码执行。查看 gitlab 版本。(登录后才能看到)
【严重】GitLab 存在代码执行漏洞
murphysec的博客
06-01 810
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。gitlab@影响所有版本。
GitLab任意文件读取漏洞复现(CVE-2020-10977)
good good study
01-15 8280
GitLab GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。 简单来说，GitLab就是一个与github差不多的项目管理和代码托管平台 官网：https://docs.gitlab.c
GitLab 严重漏洞在野被广泛利用，企业需立即自查
qq_53058639的博客
10-21 620
4.1 事件总结本次事件是通过免费社区蜜罐 HFish、OneEDR 在收集终端的进程、网络、文件等系统行为发现的，通过 OneEDR的智能关联功能，可了解到安全事件的上下文以及主机、账号、进程等信息，通过“进程链”快速掌握事件的影响范围以及事件的概括，从而精准溯源。HFish 是一款基于 Golang 开发的社区免费蜜罐，可提供多种网络服务和 Web 应用模拟。OneEDR。
复现CVE-2016-3088
10-15
好的，CVE-2016-3088是一个Apache Struts2框架的漏洞，攻击者可以通过构造恶意请求来执行任意代码。要复现该漏洞，可以按照以下步骤进行： 1. 下载Apache Struts2框架，并解压缩。 2. 在解压后的目录中，找到struts2-showcase.war文件，并将其复制到Tomcat的webapps目录下。 3. 启动Tomcat服务器。 4. 访问http://localhost:8080/struts2-showcase/index.action，可以看到Struts2的示例页面。 5. 在示例页面中，点击左侧菜单栏中的"File Upload"链接。 6. 在"File Upload"页面中，选择一个文件，并在"Filename"输入框中输入一个恶意的文件名，例如"test.jpg${233*233}"。 7. 点击"Upload"按钮上传文件。 8. 在上传成功后，访问http://localhost:8080/struts2-showcase/upload/test.jpg23300.action即可执行恶意代码。 需要注意的是，该漏洞只存在于Struts2版本2.3.x和2.5.x中，如果使用其他版本的Struts2框架，则无法复现该漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值