CVE-2026-85706-PoC-Toolkit

CVE-2026-85706 GitLab अनधिकृत फ़ाइल पढ़ने के लिए Python टूलकिट: loot, shell, mass scan के साथ weaponized exploit, साथ ही non-intrusive SafeChecker ऑडिट और रिपोर्टिंग।

यह कैसे काम करता है

1. Workhorse बनाम Puma पार्सिंग बेमेल – GitLab Workhorse अनुरोध पथ को प्रतिशत-डिकोडिंग से पहले मान्य करता है, जबकि Puma/Rails इसे बाद में डिकोड करता है। यह %63ommits जैसे एन्कोडेड अक्षरों का उपयोग करके Workhorse की सुरक्षा जाँचों को बायपास करने की अनुमति देता है।
2. प्री-ऑथ फ़ाइल खोलना – /api/v4/projects/{id}/repository/commits एंडपॉइंट प्रमाणीकरण लागू होने से पहले file.path में निर्दिष्ट फ़ाइल को खोलता है।
3. त्रुटि के माध्यम से सामग्री प्रतिध्वनि – यदि फ़ाइल में अमान्य %-sequence है, तो Rack 400 Bad Request बॉडी में सामग्री को प्रतिध्वनित करता है, जिससे पूरी सामग्री लीक हो जाती है।
4. प्रभाव – रहस्य, टोकन, SSH कुंजियाँ, CI/CD वेरिएबल, डेटाबेस क्रेडेंशियल, और GitLab अवसंरचना में पार्श्व गति। तुरंत अपग्रेड करें!

प्रभावित संस्करण

• 18.7.0 – 19.1.7 – भेद्य
• 19.2.0 – 19.2.5 – भेद्य
• 19.3.0 – 19.3.1 – भेद्य

पैच

• 19.1.8, 19.2.6, या 19.3.2 या नए संस्करण में अपग्रेड करें।
• यदि अपग्रेड संभव नहीं है, तो GitLab तक नेटवर्क पहुँच प्रतिबंधित करें (इसे कभी इंटरनेट पर उजागर न करें) और अस्थायी उपाय के रूप में सभी टोकन/रहस्य रोटेट करें।

🧰 उपकरण

📊 विशेषता तुलना

🎯 उपयोग केस सारांश

⚙️ स्थापना

requirements.txt

📋 पैरामीटर

exploit.py पैरामीटर

safechecker.py पैरामीटर

💥 परिदृश्य

🧪 एंडपॉइंट और शोषण श्रृंखला

एक्सप्लॉइट निम्नलिखित GitLab एंडपॉइंट और बायपास तकनीकों का उपयोग करता है:

पेलोड प्रारूप

तैयार curl

🛡️ जिम्मेदार उपयोग

• इन उपकरणों का उपयोग केवल उन सिस्टम पर करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट लिखित अनुमति है।
• अनधिकृत पहुँच अवैध और अनैतिक है।
• लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।
• हमेशा अपने देश के कानूनों और विनियमों का पालन करें।

यह सॉफ़्टवेयर केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है।