【漏洞复现】CVE-2021-22205 GitLab 未授权RCE
0x00 漏洞简介： 漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。 恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反可以通过未授权进行权限的获取 ...
原文：CVE-2021-22214 Gitlab API未授权SSRF复现
简介: GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，具有issue跟踪功能。它使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 漏洞概述: 编号：CVE Gitlab的CI lint API用于验证提供给gitlab ci的配置文件是否是yaml格式。而根据其说明文档文档，其include 操作支持remote选项，用于获取远端的yaml ...
2021-08-18 13:51 0 214 推荐指数：
相关推荐
MinIO未授权SSRF漏洞（CVE-2021-21287）漏洞复现
测试环境Centos8.2 一、启用Docker API 打开配置文件找到 ExecStart=/usr/bin/dockerd 重启 查看端口是否启用 访问一下 如果有结果说明是成功的。 Docker 安装 ...
Jira未授权SSRF漏洞复现(CVE-2019-8451)
0x00 漏洞背景 Jira的/plugins/servlet/gadgets/makeRequest资源存在SSRF漏洞，原因在于JiraWhitelist这个类的逻辑缺陷，成功利用此漏洞的远程攻击者可以以Jira服务端的身份访问内网资源。经分析，此漏洞无需任何凭据即可触发 ...
MinIO未授权SSRF漏洞(CVE-2021-21287)
MinIO未授权SSRF漏洞(CVE-2021-21287) 一、漏洞简介 由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞 攻击者可以通过构造URL来发起服务器端请求伪造攻击成功利用此漏洞的攻击者能够通过利用服务器上的功能来读取、更新内部资源或执行 ...
（CVE-2019-8451）Atlassian Jira 未授权SSRF漏洞复现
一、简介 JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。 二、漏洞描述 Jira的/plugins/servlet/gadgets/makeRequest资源存在SSRF漏洞，原因 ...
(CVE-2021-22986) BIG-IP 未授权远程代码执行漏洞复现
漏洞描述 F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。CVE-2021-22986 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞 中，未经身份验证的攻击者可通过iControl REST接口 ...
Vmware vcenter未授权任意文件上传(CVE-2021-21972)复现
Vmware vcenter未授权任意文件上传 (CVE-2021-21972 ) 一、漏洞简介 ...
Apache Solr SSRF (CVE-2021-27905)复现
0x00漏洞概述 Apache solr是一个开源的搜索服务，使用java编写，运行在serblet容器的一个独立的全文搜索服务器，是apache luncene项目的开源企业搜索平台。 0x01影响范围 Apache solr <=8.8.2 0x02漏洞复现 ...