CVE-2022-2992

总结

GitLab CE/EE 中存在一个漏洞，影响所有 11.10 至 15.1.6 之前的版本、15.2 至 15.2.4 版本以及 15.3 至 15.3.2 版本，该漏洞允许已认证用户通过“从 GitHub 导入”API 端点实现远程代码执行。

• CVE-2022-2992漏洞利用

  通过GitHub导入在Gitlab中实现认证后的远程命令执行

• CVE-2022-2992漏洞利用

  GitLab 中通过 GitHub 导入实现认证远程命令执行。

• CVEs漏洞利用

  Redway Security 团队为多个 CVE 编写的概念验证漏洞利用脚本合集。