声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景白帽小哥fushbey于2020年6月...
gitlab漏洞系列-2FA被重复利用
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景白帽小哥shaicoleman提交了这...
gitlab漏洞系列-任何用户在授权后都可以检索OAuth应用程序客户端敏感信息
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景stefansundin于...
gitlab漏洞系列-group路径泄露
背景复现步骤gitlab漏洞系列-group路径泄露声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及...
gitlab漏洞-Oauth Web应用漏洞
背景复现步骤gitlab漏洞-Oauth Web应用漏洞声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法...
gitlab漏洞系列-越权设置日期
背景复现步骤gitlab漏洞系列-越权设置日期声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责...
gitlab漏洞-越权添加具有不同域名电子邮件地址的成员
背景复现gitlab漏洞-越权添加具有不同域名电子邮件地址的成员声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承...
gitlab漏洞系列-Create groups功能中存在存储型xss
背景复现步骤影响gitlab漏洞系列-Create groups功能中存在存储型xss声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及...
gitlab漏洞系列-利用2FA机制可以屏蔽用户
背景复现步骤影响gitlab漏洞系列-利用2FA机制可以屏蔽用户声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承...
gitlab漏洞系列-越权获取合并事件的个数
背景复现步骤gitlab漏洞系列-越权获取合并事件的个数声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法...
gitlab漏洞系列-查看Markdown文件时在Mermaid中的存储型XSS
背景复现步骤深入分析此漏洞原因参考gitlab漏洞系列-查看Markdown文件时在Mermaid中的存储型XSS声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其...
gitlab漏洞系列-包含特殊正则的RDoc文件可以让puma崩溃
背景复现步骤影响例子gitlab漏洞系列-包含特殊正则的RDoc文件可以让puma崩溃声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及...