Sploitus 利用聚合·· 2 天前AI 评分60
GitLab CE/EE 16.0.0 路径穿越任意文件读取漏洞 CVE-2023-2825 的 PoC 复现
CVE-2023-2825 exploit
AI 导读
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
来源：Sploitus 利用聚合 · sploitus.com