本文讨论了攻击自托管GitLab实例的方式，主要利用实例级运行器的安全漏洞。攻击者可通过创建新仓库检查可用运行器，执行恶意作业以获取主机信息和敏感数据，甚至通过AWS EC2实例进行进一步渗透。防御措施包括限制网络访问、加强身份验证和使用项目级运行器。
正在访问的资源需要验证您是否真人。
或在微信中搜索公众号“小红花技术领袖”并关注
第二步：在公众号对话中发送验证码：
