热点事件持续更新

GitLab任意文件读取PoC脚本公开

1 篇报道1 个报道来源19 小时前更新

先了解这件事

AI 综述

研究者 thewhiteh4t 公开了一个针对 CVE-2020-10977 的 Python 利用脚本，可读取 GitLab 12.9.0 及以下版本的任意绝对路径文件。脚本改用 Web GUI 账号密码认证，通过创建两个项目、把带恶意 payload 的 issue 跨项目移动来读取文件内容，退出时自动清理项目。使用前提是先在目标 GitLab 上注册账号，并在脚本中使用同一组凭据。作者称该脚本已在 GitLab 12.8.1 上测试。

AI 根据报道生成 · 16 小时前更新

最新进展10月22日 08:35

CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

08:35
Sploitus 利用聚合
CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。

本事件热度走势

可比范围当前: 6
可比范围峰值: 910月22日 11:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。