vulhub漏洞复现二十_GitList

CVE-2018-1000533_gitlist 0.6.0 远程命令执行漏洞

前言

gitlist是一款使用PHP开发的图形化git仓库查看工具。在其0.6.0版本及以前，存在一处命令参数注入问题，可以导致远程命令执行漏洞。

环境搭建

192.168.4.10_ubuntu

#docker-compose up -d

环境启动后，访问`http://your-ip:8080`将看到一个名为`example`的仓库。