Gitlab-Exiftool-RCE — Exploit en Python que logra ejecución remota de código en versiones de GitLab anteriores a la 13.10.3 mediante el abuso del análisis de DjVu de ExifTool a través de las cargas de imágenes de GitLab Workhorse. | Kitploit

Compartir

Gitlab-Exiftool-RCE

Exploit de RCE para Gitlab < 13.10.3

GitLab Workhorse pasará cualquier archivo a ExifTool. El error actual está en el módulo DjVu de ExifTool.
Cualquiera con la capacidad de subir una imagen que pase por GitLab Workhorse podría lograr RCE mediante un archivo especialmente diseñado

Uso

python3 exploit.py -u root -p root -c "command here" -t http://gitlab.example.com

Entorno

Probado en Gitlab 13.10.2 Community Edition
Para construir tu propio entorno de prueba:

export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

Créditos

Exploit-DB

https://www.exploit-db.com/exploits/49951