Gitlab-Exiftool-RCE — Exploit Python permettant d'obtenir une exécution de code à distance sur les versions de GitLab antérieures à 13.10.3 en exploitant l'analyse DjVu d'ExifTool via les téléversements d'images de GitLab Workhorse. | Kitploit

Partager

Gitlab-Exiftool-RCE

Exploit RCE pour Gitlab < 13.10.3

GitLab Workhorse transmettra n'importe quel fichier à ExifTool. Le bug actuel se trouve dans le module DjVu d'ExifTool.
Toute personne capable de téléverser une image transitant par GitLab Workhorse peut obtenir une RCE via un fichier spécialement conçu

Utilisation

python3 exploit.py -u root -p root -c "command here" -t http://gitlab.example.com

Environnement

Testé sur Gitlab 13.10.2 Community Edition
Pour construire votre propre environnement de test :

export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

Crédits

Exploit-DB

https://www.exploit-db.com/exploits/49951