Gitlab CE/EE 16.7.2-密码重置

[HackApt-37 Team已验证会员]

＃利用标题: Gitlab CE/EE 16.7.2-密码重置
＃剥削作者:塞巴斯蒂安马云惹不起马云克里斯滕（0xb455）
＃Twitter: https://twitter.com/0xb455
＃日期: 2024-01-12
＃供应商homepage: gitlab.com
＃脆弱性披露: https://about.gitlab.com/releases/2024/01/11/criticality-security-release-gitlab-16-7-2-releash/
＃版本: 16.7.2，16.6.4，16.5.6
＃CVE: CVE-2023-7028
概念证明:
用户 []=有效@email.comuser [email] [][email protected]

 

H

Kitty 0.76.1.13-'开始重复的会话主机名'缓冲区溢出

H

Ruijie Switch PSG -5124 26293-远程代码执行（RCE）