安全客 - 安全资讯平台

漏洞分析

CVE-2022-1162 gitlab 硬编码漏洞

漏洞分析

GitLab

GitLab是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，可通过 Web 界面访问公开或私人项目。

星阑科技
2022-04-21 14:30:46

248418次阅读

漏洞分析

CVE-2021-22205 GITLAB 未授权 RCE 漏洞

漏洞分析

GitLab

GitLab是一款Ruby开发的Git项目管理平台。

星阑科技
2022-04-15 15:30:54

313781次阅读

代码执行

CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。

天融信阿尔法实验室
2022-01-24 10:00:56

300624次阅读

HackerOne

CVE-2021-22205 GitLab RCE之未授权访问深入分析（一）

安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。

天融信阿尔法实验室
2021-12-03 10:30:26

564320次阅读

RCE

gitlab未授权RCE（CVE-2021-22205）漏洞复现及深入利用

RCE

GitLab

CVE-2021-22205

获取gitlab系统所有项目代码是我最大动力…… 另外上述操作均在gitlab默认配置情况下，若漏洞利用无法复现可留言，一起讨论研究。

喜欢和开发玩
2021-11-29 16:30:08

701550次阅读 2

阿里云

Gitlab远程代码执行漏洞(CVE-2021-22205)在野利用,8220挖矿团伙最新变种分析

阿里云

GitLab

近日，阿里云安全监测到Gitlab远程代码执行(CVE-2021-22205)在野利用，其团伙不仅利用4层协议服务进行入侵。

阿里云安全
2021-11-09 14:10:02

120842次阅读

GitLab：通过路径遍历搞定管理员账户

根据对端API的具体情况，我们可以通过各种方式来调用其他web应用。在本文中，我们将讨论web应用对REST API的调用以及存在的一些安全风险。

興趣使然的小胃
2019-12-05 14:30:47

1390388次阅读