Gitlab-CVE-2021-22205 — Exploit di esecuzione remota di codice non autenticato per versioni GitLab < 13.10.3, che sfrutta l'analisi delle annotazioni DjVu di ExifTool per eseguire comandi arbitrari tramite caricamenti di immagini appositamente creati. | Kitploit

Gitlab-CVE-2021-22205 — Exploit di esecuzione remota di codice non autenticato per versioni GitLab < 13.10.3, che sfrutta l'analisi delle annotazioni DjVu di ExifTool per eseguire comandi arbitrari tramite caricamenti di immagini appositamente creati. | Kitploit

Condividi

RCE non autenticata su Gitlab versione < 13.10.3

Exploit RCE non autenticata per gitlab versione < 13.10.3

Solo per scopi educativi/di ricerca. Usalo a tuo rischio

Causa principale:

Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per rimuovere i tag non consentiti.
Uno dei formati supportati è DjVu. Quando analizza l'annotazione DjVu, i token vengono valutati ("eval") per "convertire le sequenze di escape C".
Write-up dell'autore: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

Crediti

Segnalato da: https://hackerone.com/reports/1154542
Ripreso parte del codice da qui: https://github.com/CsEnox/GitLab-Wiki-RCE
Write-up dell'autore: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Utilizzo

È necessario installare djvumake e per farlo funzionare

djvulibre