Gitlab-CVE-2021-22205 — Exploit de ejecución remota de código no autenticado para GitLab versiones < 13.10.3, que aprovecha el análisis de anotaciones DjVu de ExifTool para ejecutar comandos arbitrarios mediante cargas de imágenes manipuladas. | Kitploit

Gitlab-CVE-2021-22205 — Exploit de ejecución remota de código no autenticado para GitLab versiones < 13.10.3, que aprovecha el análisis de anotaciones DjVu de ExifTool para ejecutar comandos arbitrarios mediante cargas de imágenes manipuladas. | Kitploit

Compartir

RCE no autenticado en Gitlab versión < 13.10.3

Exploit de RCE no autenticado para gitlab versión < 13.10.3

Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo

Causa raíz:

Al subir archivos de imagen, Gitlab Workhorse pasa cualquier archivo con las extensiones jpg|jpeg|tiff a ExifTool para eliminar las etiquetas no permitidas.
Uno de los formatos soportados es DjVu. Al analizar la anotación DjVu, los tokens se evalúan para "convertir secuencias de escape de C".
Escrito del autor: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

Créditos

Reportado por: https://hackerone.com/reports/1154542
Tomé algo de código de aquí: https://github.com/CsEnox/GitLab-Wiki-RCE
Escrito del autor: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Uso

Necesitas instalar djvumake y para que funcione

djvulibre