Gitlab-CVE-2021-22205 — Exploit d'exécution de code à distance non authentifié pour les versions de GitLab < 13.10.3, exploitant l'analyse d'annotations ExifTool DjVu pour exécuter des commandes arbitraires via des téléchargements d'images manipulées. | Kitploit

Gitlab-CVE-2021-22205 — Exploit d'exécution de code à distance non authentifié pour les versions de GitLab < 13.10.3, exploitant l'analyse d'annotations ExifTool DjVu pour exécuter des commandes arbitraires via des téléchargements d'images manipulées. | Kitploit

Partager

RCE non authentifié sur Gitlab version < 13.10.3

Exploit RCE non authentifié pour gitlab version < 13.10.3

À des fins éducatives/de recherche uniquement. Utilisez à vos propres risques

Cause racine :

Lors du téléchargement de fichiers image, Gitlab Workhorse passe tous les fichiers avec les extensions jpg|jpeg|tiff à ExifTool pour supprimer toutes les balises non autorisées.
L'un des formats pris en charge est DjVu. Lors de l'analyse de l'annotation DjVu, les jetons sont évalués pour "convertir les séquences d'échappement C".
Article de l'auteur : https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

Crédits

Signalé par : https://hackerone.com/reports/1154542
Code référencé depuis : https://github.com/CsEnox/GitLab-Wiki-RCE
Article de l'auteur : https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Utilisation

Nécessite l'installation de djvumake & pour fonctionner

djvulibre