gitlab 文件读取 （CVE-2016-9086）

最新推荐文章于 2024-07-16 01:05:44 发布
最新推荐文章于 2024-07-16 01:05:44 发布
阅读量164 收藏
点赞数
文章标签： gitlab
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63963927/article/details/134055165
版权

漏洞描述

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。
 

影响范围

GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13

版本号判断

管理员 root用户判断方法(账号：root   密码：vulhub123456）
登录进去后 点击右上角
adminarea
再看gitlab

 

普通用户 点击help

 

漏洞复现 

 访问靶场

首次登录 要求填写密码 和 邮件
之后要求登录 默认账号为root

注册账号
diga

12345678

登录到后台

 

新建一个项目
 

 

输入项目名字
点击gitlab export 

 

先导入vulhub靶场带的 test.tar.gz尝试 获取 /etc/passwd
点击 import project 

 

文件读取成功

 

拾 味
关注
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
GitLab 任意文件读取 （CVE-2016-9086）
ANOrange的博客
04-01 284
GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一个 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能。来自 HackerOne 的 Jobert Abma 披露了 GitLab 的“导入/导出项目”功能中的一个关键安全漏洞。在 GitLab 8.9 中添加了此功能，允许用户将其项目导出并重新导入为磁带存档文件 （tar）。8.13.0 之前的所有 GitLab 版本都将此功能限制为仅供管理员使用。从版本 8.13.0 开始，所有用户都可以使用此功能。
【GitLab 任意文件读取漏洞复现（CVE-2016-9086）】
qq_61947585的博客
07-06 340
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。
GitLab 任意文件读取漏洞（CVE-2016-9086）
最新发布
m0_63082628的博客
07-16 430
GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。简单来说，GitLab就是一个与github差不多的项目管理和代码托管平台。
Gitlab 任意文件读取漏洞（CVE-2016-9086）
EC_Carrot的博客
06-07 656
漏洞背景 GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。 影响版本 GitLab CE和EE： 8.13.0至8.13.2版本 8.12.0至8.12.7版本 8.11.0至8.11
Gitlab 任意文件读取漏洞（CVE-2016-9086）和漏洞（CVE-2018-19475）
m0_53603468的博客
12-25 801
文章目录一、概述**任意文件读取漏洞**二、漏洞复现 一、概述 Gitlab 任意文件读取漏洞（CVE-2016-9086） 影响版本Gitlab版本：8.13.1之前 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 GitLab由乌克兰程序员DmitriyZaporozhets和ValerySizov开发，它使用Ruby语言写成。后来，一些部分用Go语言重写。截止
Gitlab任意文件读取漏洞（cve-2020-10977）
weixin_45006525的博客
04-27 2686
Gitlab任意文件读取漏洞（cve-2020-10977） 简介： GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。 在Gitlab 8.5-12.9版本中，存在一处任意文件读取漏洞，攻击者可以利用该漏洞，在不需要特权的状态下，读取任意文件，造成严重信息泄露，从而导致进一步被攻击的风险。 ...
利用Vulnhub复现漏洞 - Gitlab 任意文件读取漏洞（CVE-2016-9086）
JiangBuLiu的博客
07-08 3325
Gitlab 任意文件读取漏洞（CVE-2016-9086）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/gitlab/CVE-2016-9086/ 漏洞原理 Gitlab版本：8.13.1 原理剖析：http://paper.seebug.org/104/ 复现漏洞 启动环境 https...
GitLab任意文件读取漏洞（CVE-2020-10977）复现
玄道的网安博客
12-01 3804
漏洞概述 GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab（企业版和社区版）12.9之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。 影响版本 GitLab GitLab EE >=8.5，<=12.9 GitLab GitLab C...
GitLab任意文件读取漏洞复现(CVE-2020-10977)
内心不种满鲜花就会长满杂草
01-15 8526
GitLab GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。 简单来说，GitLab就是一个与github差不多的项目管理和代码托管平台 官网：https://docs.gitlab.c
CVE-2020-10977 GitLab任意文件读取漏洞复现
akdjfhx的博客
11-16 1521
CVE-2020-10977 GitLab任意文件读取漏洞复现
gitlab打不太太慢了_GitLab任意文件读取漏洞复现(CVE-2020-10977)
weixin_39611275的博客
01-30 230
0x00简介GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 0x01漏洞概述在Gitlab 8.5-12.9版本中，存在一处任意文件读取漏洞，攻击者...
文件操作安全之-文件读取原理篇
村中少年的专栏
10-31 1063
从文件读取的定义，文件读取漏洞原理，文件读取漏洞的具体案例，例如Jenkins CVE-2018-1999002 和gitlab CVE-2016-9086文件解析漏洞，以及文件读取漏洞潜在的危害阐述文件读取漏洞中的安全问题。
CVE-2020-10977-Gitlab RCE 任意文件读取导致远程命令执行漏洞-环境搭建及完整复现-exp-图文详细笔记
weixin_43311457的博客
10-29 3105
Gitlab任意文件读取导致远程命令执行 漏洞环境搭建-Centos7 1.安装依赖软件 yum -y install policycoreutils openssh-server openssh-clients postfix 2.设置postfix开机自启，并启动，postfix支持gitlab发信功能（对漏洞环境应该不重要） systemctl enable postfix && systemctl start postfix 3.下载gitlab安装包，然后安装 官方下载： CE
Gitlab 任意文件读取漏洞（CVE-2016-9086）以及gitlab SSRF to redis
公众号shadow sock7
12-16 1215
使用vulhub的环境： https://github.com/vulhub/vulhub/tree/master/gitlab/CVE-2016-9086 任意文件读取漏洞(CVE-2016-9086): GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13 任意用户authentication_token泄露漏洞： Gitlab CE/EE versions 8.10.3-8.10.5 docker起来之后是这样： 新建项目的时候有一个从Gitl
gitlab任意文件读取漏洞（可能RCE）
公众号shadow sock7
04-28 3523
参考： https://hackerone.com/reports/827052 受影响版本下载： https://packages.gitlab.com/gitlab/gitlab-ee/packages/ubuntu/xenial/gitlab-ee_12.8.7-ee.0_amd64.deb wget --content-disposition https://packages.gitlab...
a different vulnerability than CVE-2016-4589, CVE-2016-4623, and CVE-2016-4624.是什么意思？
07-25
"a different vulnerability than CVE-2016-4589, CVE-2016-4623, and CVE-2016-4624" 的意思是指一个与 CVE-2016-4589、CVE-2016-4623 和 CVE-2016-4624 不同的漏洞。 CVE（Common Vulnerabilities and Exposures...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值