Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-22214 — Gitlab CI Lint API 비인가 SSRF 취약점 CVE-2021-22214 | Kitploit
도구/GitHubGitHub/zz-socmap/cve-2021-22214
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubzz-socmap/cve-2021-22214

CVE-2021-22214

Gitlab CI Lint API 비인가 SSRF 취약점 CVE-2021-22214

저장소 보기
10514년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
  • CVE-2021-22214

** 설명 - CVE-2021-22214용 POC: Gitlab CI Lint API 인증되지 않은 SSRF 취약점 - antx가 2021-11-01에 제작함.

** 상세 - 웹훅의 내부 네트워크 요청이 활성화된 경우, 10.5부터 모든 버전에 영향을 미치는 GitLab CE/EE의 SSRF(서버 측 요청 위조) 취약점은 등록이 제한된 GitLab 인스턴스에서도 인증되지 않은 공격자가 악용할 수 있었습니다.

** CVE 심각도 - attackComplexity: HIGH - attackVector: NETWORK - availabilityImpact: NONE - confidentialityImpact: HIGH - integrityImpact: NONE - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 6.7 - baseSeverity: MEDIUM

** 영향받는 버전 - Gitlab >=10.5, <13.10.5 - Gitlab >=13.11, <13.11.5 - Gitlab >=13.12, <13.12.2

** POC - [[./CVE-2021-22214.py][Python-Poc]]

** 참조 - POC - [[https://github.com/r0ckysec/CVE-2021-22214][r0ckysec/CVE-2021-22214]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22214.json][CVE-2021-22214]]

도구 다운로드