CVE-2023-2825-PoC — CVE-2023-2825のPoC：自動化されたGitLab 16.0.0のネストされたパブリックグループを介した任意ファイル読み取り、プロジェクトアップロードのトラバーサル、再利用可能なアップロードパス、クリーンなCLI出力。 | Kitploit

共有

CVE-2023-2825-PoC

CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。

このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。

また、既存のアップロードパスを再利用する機能もサポートしているため、ファイルを読み取るたびに新しいグループやプロジェクトを作成する必要はありません。

動作内容

ターゲットの GitLab インスタンスに認証します。
信頼性の高い深いネストのために短いパスを使用して、ネストされた公開グループを作成します。
最も深いグループ内に公開プロジェクトを作成します。
プロジェクトに小さなアタッチメントをアップロードします。
アップロードディレクトリからトラバーサルパスを構築します。
1 つのファイルまたはファイルのリストを読み取ります。
後続の読み取りを高速化するために再利用可能なアップロードパスを出力します。

必要条件

Python 3.8+

pip install -r requirements.txt

必要な Python パッケージ:

beautifulsoup4
requests
urllib3

クイックスタート

山かっこで囲まれた値はプレースホルダーです。実際の値に置き換え、< や > の文字は含めないでください。

<GITLAB_URL>   # ターゲットの GitLab ベース URL。例: http://gitlab.local
<USERNAME>     # 有効な GitLab ユーザー名。
<PASSWORD>     # 有効な GitLab パスワード。

[2026-05-17T18:20:10Z] [*] CSRF トークンを取得中
[2026-05-17T18:20:10Z] [+] CSRF トークンが見つかりました
[2026-05-17T18:20:11Z] [*] alice としてログイン中
[2026-05-17T18:20:11Z] [+] ログイン成功
[2026-05-17T18:20:12Z] [*] 11 個のネストされた公開グループを作成中
[2026-05-17T18:20:18Z] [+] グループを作成しました: A1B-11
[2026-05-17T18:20:19Z] [*] 公開プロジェクトを作成中
[2026-05-17T18:20:20Z] [+] 再利用可能なアップロードパス: /A1B-1/.../poc-abcd1234/uploads/<hash>/
[2026-05-17T18:20:20Z] [*] ファイルを読み取り中: /etc/hosts

[+] /etc/hosts の内容
127.0.0.1 localhost

--groups <N>
   作成するネストされた公開グループの数。デフォルト: 11

--depth <N>
   使用するトラバーサルセグメントの数。デフォルト: 12

--reuse-path <PATH_OR_URL>
   既存のプロジェクトアップロードディレクトリ。セットアップをスキップし、直接ファイルを読み取ります。

--only-final
   進行状況ログを非表示にし、ファイルの内容のみを表示します。

--no-color
   ANSI カラーを無効にします。

--debug
   生成されたトラバーサルパスをトラブルシューティング用に表示します。