cc3305/cve-2021-22205사전 인증 원격 코드 실행 취약점을 악용하는 익스플로잇으로, ExifTool DjVu 파싱을 통해 GitLab CE/EE를 대상으로 합니다. 취약한 버전 11.9~13.10에서 RCE를 트리거하기 위해 조작된 이미지를 업로드합니다.
Gitlab CE/EE에서 exiftool을 통한 인증 전(pre-auth) RCE
GitLab은 허용 목록(whitelist)에 없는 태그를 제거하기 위해 모든 tiff/jpeg/jpg 파일을 검사할 때 ExifTool을 사용합니다. 하지만 ExifTool은 파일 유형을 결정할 때 파일 확장자를 사용하지 않고 파일의 내용을 사용하므로, 공격자는 임의의 파일을 업로드하고 이를 tiff/jpeg/jpg로 이름을 바꾼 다음 ExifTool이 지원하는 파서를 "악용"할 수 있습니다. ExifTool은 DjVu 파일을 파싱할 때 C 이스케이프 시퀀스를 변환하기 위해 DjVu 주석 토큰을 평가(eval)합니다.
서버에 이미지 파일을 업로드합니다.
