Gitlab-CVE-2021-22205

Gitlab संस्करण < 13.10.3 पर अनधिकृत RCE

Gitlab संस्करण < 13.10.3 के लिए अनधिकृत RCE शोषण

केवल शैक्षिक/अनुसंधान उद्देश्य के लिए। अपने जोखिम पर उपयोग करें

मूल कारण:

• जब इमेज फ़ाइलें अपलोड करता है, Gitlab Workhorse किसी भी फ़ाइल को एक्सटेंशन jpg|jpeg|tiff के साथ ExifTool को भेजता है ताकि किसी भी गैर-श्वेतसूचीबद्ध टैग को हटाया जा सके।
• समर्थित प्रारूपों में से एक DjVu है। DjVu एनोटेशन को पार्स करते समय, टोकन को 'C एस्केप अनुक्रमों को परिवर्तित करने' के लिए eval किया जाता है।
• लेखक का विवरण: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

श्रेय

• रिपोर्ट किया गया: https://hackerone.com/reports/1154542
• यहाँ से कुछ कोड संदर्भित: https://github.com/CsEnox/GitLab-Wiki-RCE
• लेखक का विवरण: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

उपयोग

काम करने के लिए djvumake और djvulibre स्थापित करना आवश्यक है

djvulibre स्थापित करें (यदि आपने इसे अभी तक स्थापित नहीं किया है)

sudo apt-get install -y djvulibre-bin

शोषण चलाएँ

python3 exploit.py -t <gitlab_url> -c <command>

संस्करण 13.10.1-ce.0 पर परीक्षण किया गया