CVE-2020-10977.py

قراءة ملفات تعسفية موثقة لـ Gitlab (CVE-2020-10977)

الاستخدام: CVE-2020-10977.py [-h] [--verifySSL] [-f FILELIST] host token

استغلال لثغرة تضمين الملفات المحلية في Gitlab (قراءة ملفات تعسفية موثقة - CVE-2020-10977). عدّل المتغير pullfiles ليشمل جميع الملفات التي تريد الحصول عليها من المضيف أو وفّرها في قائمة للسكربت.

الوسائط الموضعية:

• host اسم مضيف خادم Gitlab، مثال: [https://git.xxx.yyy]
• token رمز الوصول إلى API المُنشأ داخل حساب Gitlab

الوسائط الاختيارية:

• -h, --help عرض رسالة المساعدة هذه والخروج
• --verifySSL استخدم 'cert.pem' في مجلد العمل الحالي للتحقق من شهادة الخادم
• -f FILELIST, --filelist FILELIST المسار النسبي للملف الذي يحتوي على قائمة بجميع الملفات التي تريد سحبها عبر LFE

الاعتمادات

مؤلف الاستغلال الأصلي: Jasper Rasenberg
الاستغلال الأصلي: https://www.exploit-db.com/exploits/49076