Gitlab-Exiftool-RCE

मूल रिपॉजिटरी : https://github.com/CsEnox/Gitlab-Exiftool-RCE CsEnox को श्रेय। Gitlab < 13.10.3 के लिए RCE एक्सप्लॉइट

• GitLab Workhorse किसी भी फ़ाइल को ExifTool को भेज देगा। वर्तमान बग ExifTool के DjVu मॉड्यूल में है।
• जो कोई भी GitLab Workhorse से गुजरने वाली छवि अपलोड करने की क्षमता रखता है, वह विशेष रूप से तैयार की गई फ़ाइल के माध्यम से RCE प्राप्त कर सकता है।

उपयोग

python3 exploit.py -c "command here" -t http://gitlab.example.com

वातावरण

• Gitlab 13.10.2 कम्युनिटी एडिशन पर परीक्षण किया गया
• अपना स्वयं का परीक्षण वातावरण बनाना :

export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

श्रेय

• https://hackerone.com/reports/1154542 : vakzz
• https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Exploit-DB

• https://www.exploit-db.com/exploits/49951