Gitlab-CVE-2021-22205

Gitlab 버전 < 13.10.3에서의 인증되지 않은 RCE

Gitlab 버전 < 13.10.3을 위한 인증되지 않은 RCE 익스플로잇

교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다.

근본 원인:

• 이미지 파일을 업로드할 때, Gitlab Workhorse는 jpg|jpeg|tiff 확장자를 가진 파일을 ExifTool에 전달하여 허용되지 않은 태그를 제거합니다.
• 지원되는 형식 중 하나는 DjVu입니다. DjVu 주석을 파싱할 때, 토큰은 "C 이스케이프 시퀀스를 변환"하기 위해 eval 처리됩니다.
• 작성자 분석 글: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

크레딧

• 보고자: https://hackerone.com/reports/1154542
• 일부 코드 참고: https://github.com/CsEnox/GitLab-Wiki-RCE
• 작성자 분석 글: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

사용법

작동을 위해 djvumake 및 djvulibre 설치 필요