Gitlab-Exiftool-RCE

Gitlab < 13.10.3 के लिए RCE एक्सप्लॉइट

• GitLab Workhorse किसी भी फ़ाइल को ExifTool को पास कर देगा। वर्तमान बग ExifTool के DjVu मॉड्यूल में है।
• GitLab Workhorse के माध्यम से जाने वाली कोई भी इमेज अपलोड करने की क्षमता रखने वाला कोई भी व्यक्ति विशेष रूप से तैयार की गई फ़ाइल के माध्यम से RCE प्राप्त कर सकता है

उपयोग

python3 exploit.py -u root -p root -c "command here" -t http://gitlab.example.com

वातावरण

• Gitlab 13.10.2 Community Edition पर परीक्षण किया गया
• अपना स्वयं का परीक्षण वातावरण बनाना :

export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

श्रेय

• https://hackerone.com/reports/1154542 : vakzz
• https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Exploit-DB

• https://www.exploit-db.com/exploits/49951