Shacker已验证会员 黑客倉庫站長 贡献: 21% 09 13, 2024 #1 Java: ## 漏洞概述 GitLab中存在Graphql接口 输入构造的数据时会泄露用户邮箱和用户名 ## 影响范围 ```http GitLab 13.4 - 13.6.2 ``` ## POC ```http Goby (需要将PeiQi文库的Goby-POC放上去) ``` ## EXP ```bash python CVE-2020-26413.py ``` [@PeiQi](http://wiki.peiqi.tech/) POC CVE-2020-26413 POC Gitlab 点击展开... 好评 0 否决票
Java: ## 漏洞概述 GitLab中存在Graphql接口 输入构造的数据时会泄露用户邮箱和用户名 ## 影响范围 ```http GitLab 13.4 - 13.6.2 ``` ## POC ```http Goby (需要将PeiQi文库的Goby-POC放上去) ``` ## EXP ```bash python CVE-2020-26413.py ``` [@PeiQi](http://wiki.peiqi.tech/) POC CVE-2020-26413 POC Gitlab