CVE-2018-19571

总结

GitLab CE/EE（8.18 至 11.3.11 之前的 11.x 版本、11.4.8 之前的 11.4 版本，以及 11.5.1 之前的 11.5 版本）在 webhooks 中存在 SSRF 漏洞。

来源

• gitlab-RCE-11.4.7漏洞利用

  GitLab 11.4.7 远程代码执行漏洞利用，包含多种反向Shell。CVE-2018-19571 + CVE-2018-19585

• gitlab-ssrfPoC

  CVE-2018-19571 的演示：GitLab SSRF CVE

• edb-49263-fixed漏洞利用

  利用 CVE-2018-19571 和 CVE-2018-19585 (GitLab 11.4.7 - 认证远程代码执行) 的 Python 脚本修复版本，可在 https://www.exploit-db.com/exploits/49263 (Python 3.9) 获取。

• GitLab 11.4.7 - Remote Code Execution (Authenticated) (1)漏洞利用

  Fortunato Lodari · ruby · 2020年12月14日

• GitLab 11.4.7 - RCE (Authenticated) (2)漏洞利用

  Norbert Hofmann · ruby · 2020年12月24日