GitLab 비공개 인스턴스 임의 파일 읽기용 Python 익스플로잇

2020년 3월 23일, William Bowling에 의해 취약점 보고서와 PoC가 HackerOne에 공개되었습니다.
이 취약점을 통해 gitlab 서버에서 /etc/passwd 등과 같은 모든 세계 읽기 가능 파일(권한 444 이상)을 읽을 수 있습니다. (오직 세계 읽기 가능 파일만)

Notice that you should be authenticated user

gitlab 버전 21.9.0 (ubuntu 18.04)에서 테스트했지만 OS에 독립적입니다.

익스플로잇 데이터베이스

이 익스플로잇을 게시해 준 exploit-db 팀에 감사드립니다.
https://www.exploit-db.com/exploits/48431

크레딧

William Bowling에게 감사드립니다.
취약점 발견자: Biteable의 William Bowling, 일명 vakzz
https://hackerone.com/reports/827052