Телеграмм чат группы DCG7812 страница 2014

15:02пожаловаться #10

ДК

GitLab disclosed on HackerOne: Arbitrary file read via the...

Inquisitor

пацаны я тут пытаюсь эксплуатировать эту багу https://hackerone.com/reports/827052, файл норм читается, рце не работает. версия уязвимая. куда посоветуете копать?

HackerOne

### Summary
The `UploadsRewriter` does not validate the file name, allowing arbitrary files to be copied via directory traversal when moving an issue to a new project.

The pattern used to look for...

ты же прочитал secrets.yml?

15:23пожаловаться #11

I

Денис К

ты же прочитал secrets.yml?

да

15:23пожаловаться #12

I

вот мне кажется я чето не правильно меняю у себя

15:23пожаловаться #13

I

он не всегда значения из secrets.yml берет

15:24пожаловаться #14

ДК

а куку как генерил?

15:24пожаловаться #15

I

ну тем кодом с хакервана

15:24пожаловаться #16

I

с другим пейлоадом офк :D

15:24пожаловаться #17

ДК

глянь декодированную куку, может, команда криво вписалась. Или попробуй впилить команду автора со своим ключом и посмотреть, сработает или нет

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA

15:27пожаловаться #18

AS

Inquisitor

пацаны я тут пытаюсь эксплуатировать эту багу https://hackerone.com/reports/827052, файл норм читается, рце не работает. версия уязвимая. куда посоветуете копать?

HackerOne

GitLab disclosed on HackerOne: Arbitrary file read via the...

### Summary
The `UploadsRewriter` does not validate the file name, allowing arbitrary files to be copied via directory traversal when moving an issue to a new project.

The pattern used to look for...

А у нас запатчили сразу( Не дали похакать (

15:40пожаловаться #19

ДК

Alexey Sintsov

А у нас запатчили сразу( Не дали похакать (

я в ИБ репортил )