0x00 漏洞编号CVE-2023-60330x01 危险等级高危0x02 漏洞概述Gitlab是一个开源的Git代码仓库系统，可以实现自托管的Github项目，即用于构建私有的代码托管平台和项目管理...
12月04日14 views评论xss
漏洞预警
漏洞预警 | GitLab跨站脚本漏洞
12月04日14 views评论xss
漏洞预警
12月04日14 views评论xss
漏洞预警
【漏洞通告】GitLab跨站脚本漏洞（CVE-2023-6033）
【Web实战】记某次攻防演练之内网遨游
原文首发奇安信攻防社区链接：https://forum.butian.net/share/2583前言由客户授权的一次攻防演练，从外网钓鱼到内网遨游，也算是幸不辱命，攻击路径绘制了流程图，接下来会按照...
11月28日11 views评论插件
系统
攻防|记某次攻防演练之内网遨游
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月27日18 views评论攻防演练
源码
丝滑的代码管理
一、背景最近需要修改一个很重要的项目源码，但是这个源码的代码仓库权限又不能给我们，只给了一份拷贝的版本，为了能够更好地对这份代码进行代码版本管理，我决定在本地搭建一个 Gitlab 仓库，来和其他同事...
09月26日24 views评论compose
gitlab
CVE-2023-4998：GitLab 身份认证绕过漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-423报告来源：360CERT报告作者：360CERT更新日期：2023-09-211 漏洞简述2023年09月21日，360C...
09月22日105 views评论360安全
gitlab
【漏洞通告】GitLab EE权限失控漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到GitLab发布安全公告，修复了GitLab企业版（EE）和GitLab社区版（CE）中的一个权限失控漏洞，漏洞编号为：CVE-2023-5009。GitLab是一个用于仓...
09月21日16 views评论gitlab
安全风险
GitLab 督促用户安装安全更新，修复严重的管道漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitLab 发布安全更新，修复了影响 GitLab 社区版和企业版13.12至16.2.7以及16.3至16.3.4的一个严重漏洞CVE...
09月21日57 views评论gitlab
奇安信
GitLab 身份认证绕过漏洞(CVE-2023-4998)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称GitLab 身份认证绕过漏洞漏洞编号QVD-2023-22428、CVE-2023-4998公开时间2023-08-19影响对象...
09月21日59 views评论奇安信
安全风险
【HackTheBox系列】第二篇：简单难度之Ready（gitlab渗透利用+docker挂载逃逸）
GitLab远程代码执行漏洞预警
点击蓝字关注我们漏洞预警一、基本情况3月16日，监测发现GitLab官方发布GitLab远程代码执行漏洞风险通告，未经授权但经过身份验证的攻击者利用该漏洞在服务器上执行任意代码。建议受影响用户及时将G...
09月11日31 views评论身份验证
远程代码执行漏洞
三年内攻防演练实战总结，200+必修高危漏洞清单
2023攻防演练必修高危漏洞合集360数字安全集团 - 漏洞云2023年8月报告信息报告名称2023 攻防演练必修高危漏洞合集报告类型漏洞统计报告日期2023-08-01报告编号04T-2023008...
08月08日104 views评论攻防演练
高危漏洞
27