gitlab漏洞系列外部状态检查API泄漏关于实例的状态检查的数据 声明：文章中涉及的程序（方法）可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 这个漏洞是joaxcar小哥在2021年10月份提交的： 用于从外部状态检查返回批准的API接口包含一个IDOR，该IDOR允许用户列出关于GitLab实例上所有外部状态检查的信息。该功能是一个终极版功能（注：终极版一般都是付费的），但可以在GitLab。com上试用。所以攻击的是可能是一个常规帐户。 当配置了外部状态检查时，项目将向指定的端点发送关于MRs的信息。然后可以配置这个端点来响应通过状态检查的请求。文档详见：https：docs。gitlab。comeeuserprojectmergerequestsstatuschecks。html；这个API的接口是：POSTprojects：idmergerequests：mergerequestiidstatuscheckresponses 关键参数为sha和externalstatuscheckid。这个参数告诉GitLab请求的目标是哪个外部状态检查。从GitLab返回的是JSON，包含关于MR的信息，但也包含关于状态检查配置的信息。通过修改发送的ID，用户可以获得实例上任何状态检查的信息（甚至来自Private的项目）。 关于状态检查的泄露信息可能包含：私有项目名称和ID状态检查名称私有地址到外部状态检查工具状态检查所连接的受保护分支的名称、ID受保护分支的访问规则，如果配置了，还可以访问允许访问的用户名externalstatuscheck：｛id：10，name：Nameofstatuscheck，projectid：33，externalurl：https：victim。service。com，protectedbranches：〔｛id：24，name：Nameofprotectedbranch，pushaccesslevels：〔｛accesslevel：40，accessleveldescription：Nameofuserwithaccesstoprotectedbranch，userid：2，groupid：null｝，｛accesslevel：30，accessleveldescription：DevelopersMaintainers，userid：null，groupid：null｝〕，mergeaccesslevels：〔｛accesslevel：30，accessleveldescription：DevelopersMaintainers，userid：null，groupid：null｝，｛accesslevel：40，accessleveldescription：Nameofuserwithaccess，userid：2，groupid：null｝〕，allowforcepush：true，unprotectaccesslevels：〔〕，codeownerapprovalrequired：true｝复现步骤 1。创建两个用户：受害用户victim01和攻击用户attacker01 2。以victim01的身份登录，并在https：gitlab。domain。comprojectsnewblankproject上创建一个名为victimproject的新私有项目 3。转到项目设置https：gitlab。domain。comvictim01victimprojectedit，在General下展开Mergerequest。向下滚动到状态检查，然后单击新建 4。将状态检查命名为受害者状态检查，并输入API端点https：victim。hidden。com。 5。点击保存 6。登出并以attacker01登陆 7。再次执行步骤2到5，但将项目命名为attackerproject并进行状态检查。记下项目的ID。我们称之为attackid 8。在https：gitlab。domain。comattacker01attackerprojectbranchesnew创建分支attackerproject 9。当分支被创建时，点击Createnewmergerequest。将MR随意命名并单击创建。 10。访问https：gitlab。domain。comprofilepersonalaccesstokens并为attacker01创建一个访问令牌，我们将其称为TOKEN 11。打开终端并发出此请求（这里的SHA只是a，我们将得到正确的响应）curlrequestPOSTurlhttps：gitlab。domain。comapiv4projectsmergerequests1statuscheckresponses？shaaexternalstatuscheckid2headerAuthorization：BearerTOKEN 12。这个初始请求将返回一个错误，主要是返回正确的sha是sha这样的信息 13。现在发送正确的SHA：curlrequestPOSTurlhttps：gitlab。domain。comapiv4projectsmergerequests1statuscheckresponses？shaSHAexternalstatuscheckid2headerAuthorization：BearerTOKEN 14。我们将得到一个响应，其中包含关于MR的信息，最后是关于状态检查的信息 15。现在再次发送相同的请求，但将状态检查id更改为1curlrequestPOSTurlhttps：gitlab。domain。comapiv4projectsmergerequests1statuscheckresponses？shaSHAexternalstatuscheckid1headerAuthorization：BearerTOKEN 16。同样的MR信息会被返回，但是最后会有来自victimproject的关于私有状态检查的信息
ATFX分析师观点获国际金融报权威媒体关注ATFX动态：作为全球领先的差价合约经纪商，ATFX拥有一支强大的分析师团队。他们密切关注市场动态，根据自己擅长的领域为市场上的投资者提供最新的市场资讯解读，也因为其专业性和权……真全面屏，OPPO屏下摄像头技术已达业界一流水准现在市面上大多数手机都为刘海屏或是水滴屏，而并不能做到真正的全面屏，连iPhone都只能尽量修剪刘海的大小而不能做到完全去除。因此研究屏下摄像技术愈发成为了打开市场的突破口。就……曾经让乔布斯都赶不上，07年卖出100万台5千元手机，今却无早在3月份，HTC就在海外市场发布了一款新机，该机为HTC的Wildfire系列搭载了联发科HelioP23处理器，配备2GB32GB存储组合，但是很可惜的是，这并不是HTC之……不割学生韭菜！倾力推荐2K档位最值旗舰realmeGTNeo在5月25日这一天，realme手机公布了618的销售目标是达到100万台。当然靠以往，吉祥自然是无法达到这个目标，所以在发布会上推出了一系列的新出机型。不过，在真我潮玩618……菜品没问题，可顾客非要退？用这4招菜品明明没有问题，为什么客人却说不好，非要退菜，不退菜就投诉呢？这个问题，相信绝大部份的餐饮朋友们都遇到过，且百思不得其解。那么如果碰上了这种情况该怎样处理呢？可以预防吗……假装系列跟着银行卡走马观花三星堆近日，神秘的三星堆考古再次备受瞩目，央视连续直播三星堆遗址发布最新考古挖掘成果，再掀古蜀文明的神秘面纱！南充市商业银行（现更名为四川天府银行）选取了从三星堆古遗址挖掘出来……小米有品首届众筹合伙人计划出炉，816感恩季1元领取专属盲盒小米有品816感恩季活动正在火热进行中。近日，816感恩回馈迎来重磅加码，小米有品推出首届众筹合伙人计划，面向资深用户推出尊享礼遇，提供更加细致的消费服务与更为实惠的低价福利，……哪有什么太迟，世界多的是大器晚成今天是高考的第二天。过了今天，将会有一个漫长假期等待考生。同样等待的或喜悦或失落，经历告别，也迎来新的开始。我们好像生下来，就被告诉每一个年龄阶段都要去做每一个年龄该做的……不勉强不将就，奇瑞小蚂蚁用来代步是真的香很多人都知道，现在的电池技术不是很好，很多人都不相信电动车的续航里程，在买车的时候，都会有续航焦虑。即便是一些厂家宣布了汽车的续航里程，很多人也不敢开着电车去长处出行，担心电量……一加7Pro拍照体验心得DXO得分第二实至名归由于平时喜欢拍照，作为一加手机的老用户，对一加的拍照优化还是很有信心的，所以在一加7Pro上市之后，第一时间就入手了这款手机。从这接近两个月的使用体验来看，一加7Pro的DXO……无惧芯荒，吉利定下365万辆的小目标进入架构造车时代的吉利，迎来了光明前景。8月18日，吉利汽车公布的上半年财报显示，今年上半年新车销量超63万辆，同比增长19；上半年进程汽车（包括吉利、领克、几何品牌））……神舟十二号返回通信一度中断数分钟，有惊无险地降落东风着陆场脚踏实地！在太空呆了90天的神舟十二号飞船成功降落东风着陆场！作为我国在太空执行任务时间最长的神舟十二号，三名航天员已经3个月没有脚踏过大地。现在终于安全到家，从天外返回……