Gitlab 任意文件读取漏洞（CVE-2016-9086）

发布时间：2026/10/12 19:29:36

Gitlab 任意文件读取漏洞（CVE-2016-9086）
GitLab 是一个利用 Ruby on Rails 开发的开源应用程序用于自托管的 Git 项目仓库。该漏洞源于程序在处理用户提供的文档时没有正确检查符号链接软连接导致目录遍历漏洞。攻击者可以利用该漏洞读取任意文件的内容。GitLab是一套利用Ruby on Rails开发的开源应用程序可实现一个自托管的Git版本控制系统项目仓库它拥有与Github类似的功能可查阅项目的文件内容、提交历史、Bug列表等。 GitLab中的‘import/export project’功能中存在目录遍历漏洞该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。以下版本受到影响GitLab CE和EE 8.13.0至8.13.2版本8.12.0至8.12.7版本8.11.0至8.11.10—内容来自中国国家信息安全漏洞库 CNNVD受影响版本GitLab CE和EE 8.13.0至8.13.2版本8.12.0至8.12.7版本8.11.0至8.11.10环境搭建下载镜像包后加载本地 tar 镜像包。启动容器dockercompose up-d然后验证容器状态# 查看所有 GitLab 容器dockerps|grepgitlab​# 查看端口映射dockerps--formattable {{.Names}}\t{{.Ports}}复现注册进来就行。点击新建一个项目后点击GitLab export将test.tar.gz上传将会读取到/etc/passwd文件内容这里的test.tar.gz值得解释一下。里面有五个文件其中._VERSION/._project.bundle是macOSAppleDouble 资源分叉文件由 macOS 自动生成包含文件扩展属性如隔离标记com.apple.quarantine在 Linux/Windows 上无实际用途。另外VERSION是版本号。project.bundle是一个Git Bundlev2 格式包含一条真实提交记录。关键在于project.json这是一个软链接指向系统敏感文件/etc/passwd。其内容为project.json -/etc/passwd这是一个经典的Symlink Attack符号链接攻击/ Zip Slip变种攻击流程 1. 受害应用接受 tar.gz 上传 ↓ 2. 服务端解压 test_tar.gz ↓ 3. project.json 被还原为指向 /etc/passwd 的符号链接 ↓ 4. 应用读取 project.json本意是读 JSON 配置 ↓ 5. 实际读取的是 /etc/passwd → 敏感信息泄露参考资料https://hackerone.com/reports/178152

相关新闻

门头招牌工程全流程：勘察、设计、施工与验收

门头招牌工程全流程：勘察、设计、施工与验收

摘要 门头招牌升级并不是简单更换面板、重新排版或安装发光字，而是一项同时涉及视觉识别、结构连接、材料耐候、电气安全、防水排水、施工组织和后期运维的综合工程。 部分门头在完工初期外观正常，但经过日晒、雨淋、温差变化和长期通电后，逐…

2026/10/9 0:04:22 阅读更多 →
同样叫 Agent，为什么有的能进生产环境，有的只配留在 Demo 里？

同样叫 Agent，为什么有的能进生产环境，有的只配留在 Demo 里？

聊《同样是Agent，为什么有的能上线、有的只能演示？》之前，先说一句实在的：别急着背概念，先看它在真实项目里到底解决什么问题。摘要先把这篇文章的目标说清楚：看完之后，你应该能判断这件事值不值…

2026/10/13 7:58:06 阅读更多 →
C++20 Range适配器：transform、filter、take三斧合璧，构建高效数据处理管道

C++20 Range适配器：transform、filter、take三斧合璧，构建高效数据处理管道

1. 项目概述&#xff1a;为什么我们需要Range适配器&#xff1f;如果你写过C&#xff0c;尤其是处理过容器数据&#xff0c;下面这种代码你一定不陌生&#xff1a;一个std::vector<int>&#xff0c;你想把每个元素加一&#xff0c;然后过滤掉所有偶数&#xff0c;最后只取…

2026/10/6 9:18:07 阅读更多 →

最新新闻

Litellm：大模型调用的统一抽象层与生产级路由网关

Litellm：大模型调用的统一抽象层与生产级路由网关

1. 为什么“litellm”突然在开发者圈里刷屏&#xff1f;它到底不是个新模型&#xff0c;而是一把万能钥匙最近两周&#xff0c;好几个不同技术栈的同行在群里发截图&#xff1a;有人在用 Python 调通了本地运行的 Qwen3&#xff0c;有人把公司私有部署的 DeepSeek-R1 接进了旧版…

2026/10/13 7:57:23 阅读更多 →
agent-skills技能库实战：从工具调用到Agent能力层设计

agent-skills技能库实战：从工具调用到Agent能力层设计

做AI Agent应用开发这段时间&#xff0c;我踩得最深的坑&#xff0c;就是Agent表面上的能力边界很大&#xff0c;一旦落到具体场景里&#xff0c;连"查个数据再算个结果"这种基础操作都经常翻车。后来我把思路从"拼命塞提示词"转向"给Agent一套可复用…

2026/10/13 7:57:23 阅读更多 →
需求追踪工具reqtrace：从RTM缺口到可验证的覆盖矩阵

需求追踪工具reqtrace：从RTM缺口到可验证的覆盖矩阵

简介&#xff1a;reqtrace 是一款使用 Rust 语言开发的需求追踪工具&#xff0c;定位服务于软件研发团队、需求分析人员&#xff0c;以及关注研发工具链的开发者。它主要解决持续交付场景下如何低成本地解析和追踪各类需求工件的问题&#xff0c;整体设计强调可扩展、支持多种格…

2026/10/13 7:57:23 阅读更多 →
ArtCraft：工程化创意生产方法论与模块化AI工作流

ArtCraft：工程化创意生产方法论与模块化AI工作流

1. 项目概述&#xff1a;ArtCraft 不是“艺术手作”的简单拼接&#xff0c;而是一套可落地的创意生产方法论ArtCraft 这个词乍看像英文单词组合&#xff0c;但实际在当前内容创作与数字工具实践圈里&#xff0c;它已悄然演变为一个具象化的工作流代号——不是某个具体软件、平台…

2026/10/13 7:57:23 阅读更多 →
频谱分析仪选型实战：N9020A/N9020B/N9030A对比与避坑指南

频谱分析仪选型实战：N9020A/N9020B/N9030A对比与避坑指南

第一次见到N9020A&#xff0c;是在某研发团队的实验室里。当时我盯着那一排同族产品——N9020A、N9020B、N9030A&#xff0c;旁边还挂着安捷伦和是德科技两个logo&#xff0c;说实话一下子没分清谁是谁。后来自己上手用过、选过型、也看过不少二手仪器&#xff0c;才把这条产品…

2026/10/13 7:57:23 阅读更多 →
Ubuntu下ORB-SLAM2编译安装全攻略：依赖解析与避坑指南

Ubuntu下ORB-SLAM2编译安装全攻略：依赖解析与避坑指南

1. 为什么 ORB-SLAM2 的编译安装值得单独写一篇ORB-SLAM2 是视觉 SLAM 领域里被引用最多、被复现最多的开源系统之一&#xff0c;支持单目、双目和 RGB-D 三种传感器模式&#xff0c;能做实时定位与稀疏建图。很多人第一次接触它&#xff0c;都是被论文里的轨迹图和回环效果吸引…

2026/10/13 7:56:22 阅读更多 →

日新闻

物联网系统集成避坑指南：从选型到验收的关键要点

物联网系统集成避坑指南：从选型到验收的关键要点

做了这么多年物联网系统集成的项目&#xff0c;我最大的感受是&#xff0c;大部分坑不是出在技术前沿&#xff0c;而是出在一些看起来很平常的地方。设备选了便宜的、协议没问清楚、现场没摸透、验收标准写得含糊——这些细枝末节&#xff0c;最后都会变成延期、超支和扯皮的大…

2026/10/13 0:00:57 阅读更多 →
ESP32舵机控制全攻略：从PWM原理到高级玩法与常见故障排查

ESP32舵机控制全攻略：从PWM原理到高级玩法与常见故障排查

如果你玩ESP32有一阵子了&#xff0c;很难不碰到舵机控制这道坎。做智能小车要转方向&#xff0c;做机械臂要抬关节&#xff0c;做云台要偏航俯仰&#xff0c;背后都是同一个东西在干活&#xff1a;舵机。而我见过太多人卡在“代码能编译、舵机就是不听话”这个阶段&#xff0c…

2026/10/13 0:00:57 阅读更多 →
CAN总线原理与STM32实战：抗干扰、仲裁、错误处理全解析

CAN总线原理与STM32实战：抗干扰、仲裁、错误处理全解析

1. 为什么CAN总线至今仍是工业现场的“硬通货”&#xff1f;——从汽车底盘到智能温室的真实需求你有没有拆过一辆老款燃油车的中控台&#xff1f;或者调试过某高校实验室里那台跑着Modbus协议却频频丢帧的PLC控制柜&#xff1f;又或者&#xff0c;在某个农业物联网项目里&…

2026/10/13 0:00:57 阅读更多 →

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介&#xff1a;基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码&#xff0c;面向计算机相关专业课程设计与期末大作业学生&#xff0c;以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程&#xff0c;…

2026/10/13 2:54:56 阅读更多 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程&#xff1a;键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化&#xff0c;十个新手有八个栽在"往输入框里填东西"这件事上&#xff1a;要么填不进去&#xff0c;要么填了一半&#xff0c;要么直接把原来内容追加在后面。这背后的根因&…

2026/10/12 0:16:38 阅读更多 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程&#xff1a;阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀&#xff1a;什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面&#xff0c;跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/13 1:58:08 阅读更多 →

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 21:05:09 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 14:48:49 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 18:11:17 阅读更多 →