CVE-2023-2825

Resumo

Foi descoberto um problema no GitLab CE/EE que afeta apenas a versão 16.0.0. Um usuário mal-intencionado não autenticado pode usar uma vulnerabilidade de path traversal para ler arquivos arbitrários no servidor quando existe um anexo em um projeto público aninhado em pelo menos cinco grupos.

• CVE-2023-2825-PoCPoC

  PoC para CVE-2023-2825: leitura automatizada de arquivos arbitrários no GitLab 16.0.0 via grupos públicos aninhados, traversal de upload de projeto, caminhos de upload reutilizáveis e saída CLI limpa.

• CVE-2023-2825PoC

  GitLab CVE-2023-2825 PoC. Este PoC aproveita uma vulnerabilidade de path traversal para recuperar o arquivo /etc/passwd de um sistema que executa o GitLab 16.0.0.

• CVE-2023-2825-GitlabPoC

  a prova de conceito escrita em Python para um usuário mal-intencionado não autenticado pode usar uma vulnerabilidade de path traversal para ler arquivos arbitrários no servidor quando existe um anexo em um projeto público aninhado em pelo menos cinco grupos. Este é um problema de gravidade crítica

• MassCyberCenter-Mentorship-Project-PoC

  Explorando CVE-2023-2825 em uma VM

• CVE-2023-2825Exploit

  Script de exploração para CVE-2023-2825, uma vulnerabilidade de percurso de diretório não autenticada no GitLab 16.0.0 que permite leitura arbitrária de arquivos em servidores com projetos públicos de grupos aninhados.

• CVE-2023-2825Exploit

  Em 23 de maio de 2023, o GitLab lançou a versão 16.0.1, que corrigiu uma vulnerabilidade crítica, CVE-2023-2825, que afeta a versão 16.0.0 da Community Edition (CE) e da Enterprise Edition (EE). A vulnerabilidade permite que usuários não autenticados leiam arquivos arbitrários por meio de uma falha de travessia de diretórios.