Gitlab 任意文件读取漏洞（CVE-2016-9086）

发表于 | 分类于 |

Gitlab 任意文件读取漏洞（CVE-2016-9086）

Gitlab版本：8.13.1

原理剖析：http://paper.seebug.org/104/

漏洞复现

请使用2G及以上内存的VPS或虚拟机运行该环境，实测1G内存的机器无法正常运行Gitlab（运行后502错误）。

环境运行后，Web端口为10080，ssh端口为10022。访问http://192.168.44.132:10080，设置管理员（用户名root）密码，登录。

新建一个项目，点击GitLab export：

image-20210804170511510

将test.tar.gz上传，将会读取到/etc/passwd文件内容：

image-20210804170856925

0%