Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/zz-socmap/cve-2021-22214
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubzz-socmap/cve-2021-22214

CVE-2021-22214

Gitlab CI Lint API unautorisierte SSRF-Schwachstelle CVE-2021-22214

Repository anzeigen
1051vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
  • CVE-2021-22214

** Beschreibung - POC für CVE-2021-22214: Gitlab CI Lint API nicht autorisierte SSRF-Schwachstelle - erstellt von antx am 2021-11-01.

** Einzelheiten - Wenn Anfragen an das interne Netzwerk für Webhooks aktiviert sind, ist eine Server-seitige Request-Forgery-Schwachstelle in GitLab CE/EE, die alle Versionen ab 10.5 betrifft, von einem nicht authentifizierten Angreifer ausnutzbar, selbst auf einer GitLab-Instanz, bei der die Registrierung eingeschränkt ist.

** CVE-Schweregrad - attackComplexity: HIGH - attackVector: NETWORK - availabilityImpact: NONE - confidentialityImpact: HIGH - integrityImpact: NONE - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 6.7 - baseSeverity: MEDIUM

** Betroffen - Gitlab >=10.5, <13.10.5 - Gitlab >=13.11, <13.11.5 - Gitlab >=13.12, <13.12.2

** POC - [[./CVE-2021-22214.py][Python-Poc]]

** Referenz - POC - [[https://github.com/r0ckysec/CVE-2021-22214][r0ckysec/CVE-2021-22214]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22214.json][CVE-2021-22214]]

Tool herunterladen