Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-22214 — Gitlab CI Lint API vulnerabilidade SSRF não autorizada CVE-2021-22214 | Kitploit
Ferramentas/GitHubGitHub/zz-socmap/cve-2021-22214
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubzz-socmap/cve-2021-22214

CVE-2021-22214

Gitlab CI Lint API vulnerabilidade SSRF não autorizada CVE-2021-22214

Ver Repositório
1051há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
  • CVE-2021-22214

** Descrição - POC para CVE-2021-22214: vulnerabilidade de SSRF não autorizada na API do Gitlab CI Lint - criado por antx em 2021-11-01.

** Detalhes - Quando as solicitações à rede interna para webhooks estão habilitadas, uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no GitLab CE/EE, afetando todas as versões a partir de 10.5, podia ser explorada por um atacante não autenticado, mesmo em uma instância do GitLab onde o registro é limitado.

** Severidade do CVE - attackComplexity: HIGH - attackVector: NETWORK - availabilityImpact: NONE - confidentialityImpact: HIGH - integrityImpact: NONE - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 6.7 - baseSeverity: MEDIUM

** Afetados - Gitlab >=10.5, <13.10.5 - Gitlab >=13.11, <13.11.5 - Gitlab >=13.12, <13.12.2

** POC - [[./CVE-2021-22214.py][Python-Poc]]

** Referência - POC - [[https://github.com/r0ckysec/CVE-2021-22214][r0ckysec/CVE-2021-22214]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22214.json][CVE-2021-22214]]

Baixar ferramenta