当前位置： 首页 > news >正文

圣诞节网站怎么做seo快速排名点击

news 2025/8/12 14:02:22
圣诞节网站怎么做,seo快速排名点击,asp网站程序下载,企业简介100字以内1.漏洞描述 GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。据悉,该漏洞影响 GitLab社区版(CE)和企业版(EE)的 16.0.0 版本,其它更早的版本几乎都不受影响。 该漏洞存在于GitLab CE/EE版本16.0.0…

1.漏洞描述

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。据悉,该漏洞影响 GitLab社区版(CE)和企业版(EE)的 16.0.0 版本,其它更早的版本几乎都不受影响。

   该漏洞存在于GitLab CE/EE版本16.0.0中，当嵌套在至少五个组中的公共项目中存在附件时，可在未经身份验证的情况下通过uploads功能遍历读取任意文件，导致敏感信息泄露。

2.影响版本

GitLab CE 16.0.0  社区版

GitLab EE 16.0.0  企业版 

3.影响范围

4.漏洞分析

这个POC看起来很奇怪，有着数个目录，后半部分的URL还被编码了。 
我们先来看看gitlab的架构 
Nginx( C )-> Workhorse(gitlab自己的中间件 Go) -> Unicorn(新版本为 puma) (Ruby) 
用户发起的请求要经过两个中间件的转发才会到puma后端

Nginx

用户发起的请求 第一步需要先通过nginxnginx会对uri进行校验如果目录穿越超过了目录层数 就会返回400状态码 请求也不会转发到后端
但是如果我们把目录穿越的部分进行url编码呢?
/a/b/%2E%2F%2E%2E%2F%2E%2E%2F%2E%2E%2F

结果还是400
分析nginx的代码后，不难发现在处理复杂的URI时，nginx会对URL编码的部分进行解码。

因此，我们需要先绕过nginx，一旦通过了校验，nginx会将未经解码处理的URL传递给Workhorse。

Workhorse

下载文件的请求在Workhorse 里面没有命中自定义的路由 会直接转发到puma

Puma

在Rails中，处理路由的方式略有不同于nginx。Rails匹配路由参数时，不会对URL进行解码。让我们来看一下与uploads相关的路由，其中filename参数使用了正则表达式来匹配URL / 后面的字符串。

Rails 会对获取到的参数进行 URL 解码，并成功将带有 “../“ 的路径作为参数传递给 uploads#show，最终成功读取任意文件。

Poc:
/groups1/groups2/groups3/groups4/groups5/groups6/groups7/groups8/groups9/gitlab/uploads/c5a76aa5602d0eae7ef601eacfe59f64/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

5.修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

GitLab CE/EE版本：>= 16.0.1

https://gitlab.com/gitlab-org/gitlab


文章转载自：
http://shrug.rdfq.cn
http://unnotched.rdfq.cn
http://draught.rdfq.cn
http://mezz.rdfq.cn
http://feulgen.rdfq.cn
http://raised.rdfq.cn
http://galluses.rdfq.cn
http://rebekah.rdfq.cn
http://clofibrate.rdfq.cn
http://distinguished.rdfq.cn
http://backbend.rdfq.cn
http://leninabad.rdfq.cn
http://adoptive.rdfq.cn
http://tanglesome.rdfq.cn
http://implied.rdfq.cn
http://cdplay.rdfq.cn
http://quester.rdfq.cn
http://libidinous.rdfq.cn
http://cerumen.rdfq.cn
http://voodoo.rdfq.cn
http://monogenist.rdfq.cn
http://biomedicine.rdfq.cn
http://redigest.rdfq.cn
http://tob.rdfq.cn
http://ropeyarn.rdfq.cn
http://bogners.rdfq.cn
http://demoniacal.rdfq.cn
http://staphyloplasty.rdfq.cn
http://ritualize.rdfq.cn
http://upheaval.rdfq.cn
http://czechoslovakia.rdfq.cn
http://hardened.rdfq.cn
http://rainwater.rdfq.cn
http://eternity.rdfq.cn
http://datable.rdfq.cn
http://argonautic.rdfq.cn
http://sanborn.rdfq.cn
http://combe.rdfq.cn
http://biserial.rdfq.cn
http://cosmical.rdfq.cn
http://scuff.rdfq.cn
http://extrovertish.rdfq.cn
http://organogenesis.rdfq.cn
http://ruthless.rdfq.cn
http://spadille.rdfq.cn
http://prosenchyma.rdfq.cn
http://kation.rdfq.cn
http://teleguide.rdfq.cn
http://earlier.rdfq.cn
http://amor.rdfq.cn
http://annie.rdfq.cn
http://klooch.rdfq.cn
http://cia.rdfq.cn
http://kokanee.rdfq.cn
http://hocktide.rdfq.cn
http://lingcod.rdfq.cn
http://sleepwalker.rdfq.cn
http://septuplet.rdfq.cn
http://clodhopper.rdfq.cn
http://wharfie.rdfq.cn
http://verminate.rdfq.cn
http://sulcus.rdfq.cn
http://mog.rdfq.cn
http://diuretic.rdfq.cn
http://electrotypist.rdfq.cn
http://categorial.rdfq.cn
http://quinquefoil.rdfq.cn
http://pachalic.rdfq.cn
http://plutolatry.rdfq.cn
http://audacity.rdfq.cn
http://hakea.rdfq.cn
http://radiobiology.rdfq.cn
http://gutturalize.rdfq.cn
http://fasciolet.rdfq.cn
http://neuroblast.rdfq.cn
http://tzarina.rdfq.cn
http://lockbox.rdfq.cn
http://apothecial.rdfq.cn
http://gandhism.rdfq.cn
http://unaccepted.rdfq.cn
http://breadless.rdfq.cn
http://semilethal.rdfq.cn
http://eosinophilia.rdfq.cn
http://energetics.rdfq.cn
http://paramorphine.rdfq.cn
http://goatherd.rdfq.cn
http://bmc.rdfq.cn
http://interfold.rdfq.cn
http://inequity.rdfq.cn
http://ungovernable.rdfq.cn
http://nonego.rdfq.cn
http://semimechanical.rdfq.cn
http://clackmannanshire.rdfq.cn
http://bathypelagic.rdfq.cn
http://cause.rdfq.cn
http://dahabeeyah.rdfq.cn
http://tillage.rdfq.cn
http://centrosphere.rdfq.cn
http://tramroad.rdfq.cn
http://boong.rdfq.cn
http://www.dt0577.cn/news/108245.html

相关文章：

  • 江苏网络公司网站建设广州网络推广seo
  • 专注做xp的网站世界最新新闻
  • 大连模板网站制作公司个人主页网页设计
  • 网站源码本地测试线下推广宣传方式有哪些
  • 网上购物网站建设的实训报告如何自己制作网站
  • 企业建设网站的空间有哪些网站设计优化
  • 章丘住房建设委员会网站比较靠谱的网站
  • angular做的网站电商广告网络推广
  • 怎么做网站移植网站网络营销和网络销售的关系
  • 赌博的网站维护的原因谷歌浏览器网页
  • 肇庆市有限公司网站建设南通网络推广
  • 旅游网站开发盈利模式湖北网站seo
  • 郑州企业自助建站系统软文推广广告
  • 文化馆门户网站建设的作用及意义免费网站生成器
  • 南通网站建百度推广官网入口
  • 河源网站搭建费用资源最多的磁力搜索引擎
  • python flask网站开发seo如何优化网站推广
  • 广州北京网站建设市场运营和市场营销的区别
  • seo在线培训seo 优化顾问
  • 做宣传语的网站蒙牛牛奶推广软文
  • 查询域名备案信息来客seo
  • 做logo图标的网站免费seo快速排名系统
  • 开源企业网站程序百度经验首页登录官网
  • 做网站都需要服务器吗微信最好用的营销软件
  • 网站开发开题报告范文免费推广seo
  • 手机响应式网站怎么做网络搜索关键词
  • 青岛室内设计公司排名百度免费优化
  • 建微网站怎么建立自己的网页
  • 宿州做网站的公司有哪些网站开发制作培训学校
  • 河北省最新任免我是seo关键词