SG
это вам не попенсорс
Size: a a a
2020 May 06
SG
молодцы че
k
это вам не попенсорс
А чё, вот попенсорс
k
На $20,000 бага
Arbitrary file read via the UploadsRewriter when moving and issue
https://hackerone.com/reports/827052
За ссылку спасибо @ldviolet
Arbitrary file read via the UploadsRewriter when moving and issue
https://hackerone.com/reports/827052
За ссылку спасибо @ldviolet
SG
ты уверен что сам гитлаб собран из тех исходников что лежат в паблике?
k
ты уверен что сам гитлаб собран из тех исходников что лежат в паблике?
Да
k
А ещё у них процесс разработки полностью открыт
k
Переслано от Let Eat Bee
Гитлабовцы молодцы что у них issue открыты, можно многому научиться как оно в жизни бывает, а не в блогах.
"2019-01-07 While validating maintenance commands against a set of staging hosts, an erroneous command was ran which ended up touching not only the intended test hosts but also ended up touching 33 production hosts which included services such as pages, patroni, postgres, prometheus, pubsub and package."
https://gitlab.com/gitlab-com/gl-infra/production/issues/640
"2019-01-07 While validating maintenance commands against a set of staging hosts, an erroneous command was ran which ended up touching not only the intended test hosts but also ended up touching 33 production hosts which included services such as pages, patroni, postgres, prometheus, pubsub and package."
https://gitlab.com/gitlab-com/gl-infra/production/issues/640
k
k
Переслано от Let Eat Bee
Да ладно, всякое бывает. У меня вот яиц бы не хватило публичный багтрекер по инфраструктурным делам иметь, а им ОК
РН
На $20,000 бага
Arbitrary file read via the UploadsRewriter when moving and issue
https://hackerone.com/reports/827052
За ссылку спасибо @ldviolet
Arbitrary file read via the UploadsRewriter when moving and issue
https://hackerone.com/reports/827052
За ссылку спасибо @ldviolet
Допустим смог вытащить passwd/shadow из гитлаба запущеного в контейнере, дальше то что?))
k
Допустим смог вытащить passwd/shadow из гитлаба запущеного в контейнере, дальше то что?))
Так можно же любой файл вытащить, например бд, если она на том же хосте находится
2020 May 07
NK
МК
Александр
Известный способ отмывки бабла.
TF
Известный способ отмывки бабла.
я так смотрю, ты все и о всем знаешь, откуда?
МК
яндекс скатился в гавно
МК
раньше было 8 часов и 10 минут соотв.