Gitlab 任意文件读取漏洞 CVE-2016-9086 漏洞复现

最新推荐文章于 2024-04-23 10:22:31 发布
最新推荐文章于 2024-04-23 10:22:31 发布
阅读量579 收藏 1
点赞数
分类专栏： vulhub_Writeup 文章标签： 安全漏洞 渗透测试 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43416469/article/details/114043770
版权

Gitlab 任意文件读取漏洞（CVE-2016-9086）

by ADummy

0x00利用路线

​ 上传poc、tar.gz文件—>读取到etc/passwd

0x01漏洞介绍

​ 2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-19475，可以通过一个恶意图片绕过GhostScript的沙盒，进而在9.26以前版本的gs中执行任意命令。

0x02漏洞复现

环境运行后，Web端口为10080，ssh端口为10022。访问http://your-ip:10080，设置管理员（用户名root）密码，登录。

新建一个项目，点击GitLab export

在这里插入图片描述

将test.tar.gz上传，将会读取到/etc/passwd文件内容：
在这里插入图片描述

ADummy_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
Gitlab 任意文件读取漏洞（CVE-2016-9086）
黑白的博客
12-23 1057
声明 好好学习，天天向上 漏洞描述 GitLab 是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。近日研究者发现在其多个版本中存在文件读取漏洞(CVE-2016-9086) 和 任意用户authentication_token泄漏漏洞，攻击者可以通过这两个漏洞来获取管理员的权限，进而控制所有gitlab项目。 影响范围 GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13
Gitlab 任意文件读取漏洞（CVE-2016-9086）以及gitlab SSRF to redis
公众号shadow sock7
12-16 1203
使用vulhub的环境： https://github.com/vulhub/vulhub/tree/master/gitlab/CVE-2016-9086 任意文件读取漏洞(CVE-2016-9086): GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13 任意用户authentication_token泄露漏洞： Gitlab CE/EE versions 8.10.3-8.10.5 docker起来之后是这样： 新建项目的时候有一个从Gitl
[ vulhub漏洞复现篇 ] vulhub 漏洞集合（含漏洞复现文章连接）
小司机的奥拓
04-23 1620
介绍：Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。计划：这里记录了 vulhub 所有的漏洞，本专栏也会将这些漏洞全部复现，欢迎持续订阅我也会不定期再中间更新复现文章链接目的：以复现 vulhub 漏洞为路径，展示不同的渗透思路及手法，同类漏洞我会尽量用多种渗透思路进行复现，不仅仅是提高个人能力，也是想再 CSDN 这个平台认识更多的安全爱好者。
gitlab 文件读取 （CVE-2016-9086）复现
YouthBelief的博客
11-11 1067
gitlab 文件读取 （CVE-2016-9086） gitlab 文件读取 （CVE-2016-9086）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 gitlab 文件读取 （CVE-2016-9086） 0x01 漏洞描述 GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export proj
GitLab 任意文件读取漏洞（CVE-2016-9086）
weixin_54786196的博客
10-11 165
访问"http://192.168.233.129:8080" 访问GitLab主页 默认管理员口令"root:vulhub123456"新建项目 输入项目名称 点击 GitLab export。启动一台kali机 192.168.233.129。上传test.tar.gz文件。在vulhub靶场启动环境。
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
Gitlab 任意文件读取漏洞（CVE-2016-9086）和漏洞（CVE-2018-19475）
m0_53603468的博客
12-25 779
文章目录一、概述**任意文件读取漏洞**二、漏洞复现 一、概述 Gitlab 任意文件读取漏洞（CVE-2016-9086） 影响版本Gitlab版本：8.13.1之前 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 GitLab由乌克兰程序员DmitriyZaporozhets和ValerySizov开发，它使用Ruby语言写成。后来，一些部分用Go语言重写。截止
GitLab 任意文件读取 （CVE-2016-9086）
ANOrange的博客
04-01 258
GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一个 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能。来自 HackerOne 的 Jobert Abma 披露了 GitLab 的“导入/导出项目”功能中的一个关键安全漏洞。在 GitLab 8.9 中添加了此功能，允许用户将其项目导出并重新导入为磁带存档文件 （tar）。8.13.0 之前的所有 GitLab 版本都将此功能限制为仅供管理员使用。从版本 8.13.0 开始，所有用户都可以使用此功能。
文件操作安全之-文件读取原理篇
村中少年的专栏
10-31 1010
从文件读取的定义，文件读取漏洞原理，文件读取漏洞的具体案例，例如Jenkins CVE-2018-1999002 和gitlab CVE-2016-9086文件解析漏洞，以及文件读取漏洞潜在的危害阐述文件读取漏洞中的安全问题。
利用Vulnhub复现漏洞 - Gitlab 任意文件读取漏洞（CVE-2016-9086）
JiangBuLiu的博客
07-08 3306
Gitlab 任意文件读取漏洞（CVE-2016-9086）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/gitlab/CVE-2016-9086/ 漏洞原理 Gitlab版本：8.13.1 原理剖析：http://paper.seebug.org/104/ 复现漏洞 启动环境 https...
vulhub中GitLab 任意文件读取漏洞复现（CVE-2016-9086）
yougexiaojiuguan的博客
03-17 684
漏洞复现过程的记录
GitLab 目录遍历漏洞复现(CVE-2023-2825)
0xSec
05-27 3725
GitLab 存在目录遍历漏洞，当嵌套在至少五个组中的公共项目中存在附件时，未经身份验证的恶意用户可以利用该漏洞读取服务器上的任意文件。
【严重】GitLab 存在代码执行漏洞
murphysec的博客
06-01 785
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。gitlab@影响所有版本。
SSL漏洞CVE-2016-2183漏洞复现
最新发布
06-29
SSL漏洞CVE-2016-2183，也称为"FREAK"漏洞（FREAK stands for Factoring RSA Exponent K-Anonymity），是一个影响TLS/SSL协议的高级加密标准（AES）实现的安全漏洞。该漏洞利用了客户端和服务器在选择加密套件时的一...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值