vulhub中GitLab 远程命令执行漏洞复现（CVE-2021-22205）

GitLab是一款Ruby开发的Git项目管理平台。在11.9以后的GitLab中，因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的图片，进而在GitLab服务器上执行任意命令。

环境启动后，访问http://your-ip:8080即可查看到GitLab的登录页面。

漏洞复现

GitLab的/uploads/user接口可以上传图片且无需认证，利用poc.py脚本来测试这个漏洞：

python poc.py http://your-ip:8080 "touch /tmp/success"

进入容器内，可见touch /tmp/success已成功执行：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/750912.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

FFmpeg查看所有支持的编码/解码器/封装/解封装/媒体格式/滤镜

FFmpeg查看所有支持的编码/解码器/封装/解封装/媒体格式/滤镜

查看所有支持的编码器与解码器 ffmpeg -codecs 只查看所有编码器: ffmpeg -encoders 只查看所有解码器: ffmpeg -decoders 只查看H264编码器: ffmpeg -h encoderh264 只查看H264解码器: ffmpeg -h decoderh264 查看所有支持的封装: ffmpeg -muxers 查看所有支持的解封装…
阅读更多...
【开源鸿蒙】为QEMU RISC-V虚拟平台构建OpenHarmony轻量系统

【开源鸿蒙】为QEMU RISC-V虚拟平台构建OpenHarmony轻量系统

文章目录 一、背景介绍二、准备OpenHarmony源代码三、准备hb命令3.1 安装hb命令3.2 检查hb命令 四、编译RISC-V架构的OpenHarmony轻量系统4.1 设置hb构建目标4.2 启动hb构建过程 五、问题解决5.1 hb set 报错问题解决 六、参考链接 开源鸿蒙坚果派，学习鸿蒙一起来&a…
阅读更多...
【每日算法】常见AIGC模型； 刷题：力扣单调栈

【每日算法】常见AIGC模型； 刷题：力扣单调栈

上期文章 【每日算法】理论：生成模型基础； 刷题：力扣单调栈 文章目录 上期文章一、上期问题二、理论问题1、stable diffusion模型的网络架构2、T5的网络架构（Text-To-Text Transfer Transformer模型）3、SDXL模型4、DA…
阅读更多...
Git全套教程一套精通git.跟学黑马笔记

Git全套教程一套精通git.跟学黑马笔记

Git全套教程一套精通git.跟学黑马笔记 文章目录 Git全套教程一套精通git.跟学黑马笔记1.版本管理工具概念2. 版本管理工具介绍2.1版本管理发展简史(维基百科)2.1.1 SVN(SubVersion)2.1.2 Git 3. Git 发展简史4. Git 的安装4.1 git 的下载4.2 安装4.3 基本配置4.4 为常用指令配置…
阅读更多...
【jeecgboot】微服务实战LISM

【jeecgboot】微服务实战LISM

目录 一、服务解决方案-Spring Cloud Alibaba1.1选用原因（基于Spring Cloud Alibaba的试用场景）1.2 核心组件使用前期规划 部署 nacos部署 mino使用JavaFreemarker模板引擎，根据XML模板文件生成Word文档使用JavaFlowable 工作流引擎前端 -vue…
阅读更多...
【C++中日期类的实现】

【C++中日期类的实现】

一路，一路，一路从泥泞到风景............................................................................................... 目录 前言 一、【什么是日期类】 二、【代码实现】 1.【Date.h】部分： 2.【Date.cpp】部分：…
阅读更多...
通用的springboot web jar包执行脚本，释放端口并执行jar包

通用的springboot web jar包执行脚本，释放端口并执行jar包

1、通用的springboot web jar包执行脚本，释放端口并执行jar包： #!/bin/bash set -eDATE$(date %Y%m%d%H%M) # 基础路径 BASE_PATH/data/yitu-projects/yitu-xzhq/sftp # 服务名称。同时约定部署服务的 jar 包名字也为它。 SERVER_NAMEyitu-server # 环境…
阅读更多...
大模型语言系列-Agent

大模型语言系列-Agent

文章目录 前言一、Agent是什么？二、LLM Agent1.西部世界小镇Agent2.BabyAGI3.AutoGPT4.Voyager Agent 总结 前言 自2022年ChatGPT诞生以来，LLM获得了收获了大量关注和研究，但究其根本，技术还是要为应用服务，如何将LLM…
阅读更多...
探索编程新纪元：Code GeeX、Copilot与通义灵码的智能辅助之旅

探索编程新纪元：Code GeeX、Copilot与通义灵码的智能辅助之旅

在人工智能技术日新月异的今天，编程领域的革新也正以前所未有的速度推进。新一代的编程辅助工具，如Code GeeX、Copilot和通义灵码，正在重塑开发者的工作流程，提升编程效率，并推动编程教育的普及。本文将深入探讨这三款…
阅读更多...
Docker 镜像源配置

Docker 镜像源配置

目录 一、 Docker 镜像源1.1 加速域名1.2 阿里云镜像源（推荐） 二、Docker 镜像源配置2.1 修改配置文件2.1.1 Docker Desktop 配置2.1.2 命令行配置 2.2 重启 Docker 服务2.2.1 Docker Desktop 重启2.2.2 命令行重启 2.3 检查是否配置成功 参考资料 一、 …
阅读更多...
SpringCloudAlibaba系列之Seata实战

SpringCloudAlibaba系列之Seata实战

目录 环境准备 1.下载seata安装包 2.修改配置文件 3.准备seata所需配置文件 4.初始化seata所需数据库 5.运行seata 服务准备 分布式事务测试 环境准备 1.下载seata安装包 Seata-Server下载 | Apache Seata 本地环境我们选择稳定版的二进制下载。 下载之后解压到指定目录…
阅读更多...
网络分层架构（七/四层协议）详解

网络分层架构（七/四层协议）详解

OSI七层模型和TCP/IP四层模型 业内普遍的分层方式有两种：OSI七层模型 和TCP/IP四层模型。记忆则为 “应表会传网数物” 关于协议： ① OSI七层模型详解 结构名 功能 主要设备 应用层 是最靠近用户的OSI层。用户接口、应用程序。应用层向应用进程展示…
阅读更多...
详解MySql索引

详解MySql索引

目录 一 、概念 二、使用场景 三、索引使用 四、索引存在问题 五、命中索引问题 六、索引执行原理 一 、概念 索引是一种特殊的文件，包含着对数据表里所有记录的引用指针。暂时可以理解成C语言的指针,文章后面详解 二、使用场景 数据量较大，且…
阅读更多...
P1881 绳子对折

P1881 绳子对折

题目描述 FJ 有一个长度为 L（1≤L≤10,000）的绳子。这个绳子上有 N（1≤N≤100）个结，包括两个端点。FJ 想将绳子对折，并使较短一边的绳子上的结与较长一边绳子上的结完全重合，如图所示&#xff…
阅读更多...
CleanMyMac X2024永久免费的强大的Mac清理工具

CleanMyMac X2024永久免费的强大的Mac清理工具

作为产品功能介绍专员，很高兴向您详细介绍CleanMyMac X这款强大的Mac清理工具。CleanMyMac X具有广泛的清理能力，支持多种文件类型的清理，让您的Mac始终保持最佳状态。 系统垃圾 CleanMyMac X能够深入系统内部，智能识别并清理各种…
阅读更多...
MinGW64 windows gcc编译器安装

MinGW64 windows gcc编译器安装

下载编译好的文件包 https://sourceforge.net/projects/mingw-w64/ 打开网址 界面左上方 点File 滚轮 滚到下面 点 红框 解压 配置path 环境变量
阅读更多...
Vue3+TS+Vite 找不到模块“@/components/xxx/xxx”或其相应的类型声明

Vue3+TS+Vite 找不到模块“@/components/xxx/xxx”或其相应的类型声明

引入vue文件时文件是存在的，引入路径也是对的，报找不到模块，有一些解决方案是在tsconfig.json里面做一些配置，大家可以自行百度（不知道是不是我百度的不对，我的没有解决）还有一种是在项目根目录…
阅读更多...
进程学习--02

进程学习--02

在C语言中&#xff0c;一般使用fork函数开辟进程&#xff0c;这个函数开辟进程后会返回一个进程号&#xff0c;在子进程中会返回0&#xff0c;在父进程中会返回子进程的进程号。 int main(){int ret fork();if(ret<0){fprintf(stderr, "pid error");exit(-1);}e…
阅读更多...
【Python编程基础】第一节.Python基本语法（上）

【Python编程基础】第一节.Python基本语法（上）

文章目录 前言⼀、Python介绍二、Python环境配置三、Pycharm 书写代码四、Python基本语法 4.1 print 函数的简单使用 4.2 注释 4.3 Python 代码中三种波浪线和 PEP8 4.4 在 cmd 终端中运⾏ Python 代码 4.5 变量 4.6 数据类型 4.7 类型转换…
阅读更多...
字典树 [Tire]

字典树 [Tire]

数据结构、算法总述&#xff1a;数据结构/基础算法 C/C_禊月初三的博客-CSDN博客 字典树&#xff0c;英文名 trie。顾名思义&#xff0c;就是一个像字典一样的树。 Trie 树是一种多叉树的结构&#xff0c;它的特点是所有的字符都存储在树的分支上&#xff0c;并且从根节点到某…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023