gitlab漏洞系列-Analytics泄露
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。
背景
ashish_r_padelkar于2020年12月份提交的这个漏洞: 当您将公共项目中的分析(Analytics)设置为“仅项目成员”时，非成员不应看到分析页面。然而，如果他们直接访问Analytics url，他们仍然可以看到页面。
复现步骤
1.创建公共项目并将“分析( Analytics)”设置为“仅项目成员可看(Only Project Members)”。
2.以非成员身份登录并导航到此公共项目。不出意外,你不会看到分析选项。
3.现在使用这些直接url，你将能够看到分析:
/-/graphs/master/charts
insights/#/issues
-/analytics/code_reviews
原文始发于微信公众号（迪哥讲事）：gitlab漏洞系列-Analytics泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论