gitlab漏洞系列-group路径泄露

• 背景

• 复现步骤

gitlab漏洞系列-group路径泄露

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

背景

rafiem于2020年提交了这个漏洞: 对被移出 组/子组/业务群组的用户，仍然可以查看组/子组/业务群组的路径。

复现步骤

1.用户A在公共组内有一个私有子组, 本例为https://gitlab.com/jumbre/sec_sub;

2.用户A在子组中创建一个项目(在本例中为:https://gitlab.com/jumbre/sec_sub/asdf)

3.用户A创建其他私有组，本例中为:https://gitlab.com/vokila

4.然后用户A将项目转移到步骤3中的私有组(在本例中:https://gitlab.com/vokila/asdf)

5.用户A邀请用户B作为维护人员到此被转移的项目(https://gitlab.com/vokila/asdf)

6.用户B作为维护者，可以访问项目的审计事件，可以看到被转移项目之前的组名称空间(sec_sub)，但是用户B没有访问私有子组的权限

7.前面暴露的组路径也适用于转移的子组和组