Gitlab-CVE-2021-22205

Gitlab バージョン < 13.10.3 における未認証RCE

Gitlab バージョン < 13.10.3 向けの未認証RCEエクスプロイト

教育/研究目的のみ。使用は自己責任で

根本原因:

• 画像ファイルをアップロードする際、Gitlab Workhorse は拡張子が jpg|jpeg|tiff のファイルをすべて ExifTool に渡し、ホワイトリストに登録されていないタグを削除します。
• サポートされている形式の 1 つが DjVu です。DjVu アノテーションを解析するとき、トークンは「C エスケープシーケンスを変換」するために eval されます。
• 著者の解説: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

クレジット

• 報告者: https://hackerone.com/reports/1154542
• 一部のコードはここから参照: https://github.com/CsEnox/GitLab-Wiki-RCE
• 著者の解説: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

使い方

動作には djvumake と djvulibre のインストールが必要です

djvulibre をインストール（まだインストールしていない場合）