hacktricks-cloud/src/pentesting-ci-cd/gitblit-security/README.md

Gitblit 安全

{{#include ../../banners/hacktricks-training.md}}

什么是 Gitblit

Gitblit 是一个用 Java 编写的自托管 Git 服务器。它可以作为独立的 JAR 运行或在 servlet 容器中部署，并提供一个嵌入式 SSH 服务 (Apache MINA SSHD) 用于 Git over SSH。

主题

• Gitblit Embedded SSH Auth Bypass (CVE-2024-28080)

{{#ref}} gitblit-embedded-ssh-auth-bypass-cve-2024-28080.md {{#endref}}

参考

• Gitblit project

{{#include ../../banners/hacktricks-training.md}}