Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Gitlab-Exiftool-RCE — Exploit em Python que alcança execução remota de código em versões do GitLab anteriores à 13.10.3, abusando da análise de DjVu do ExifTool por meio dos uploads de imagens do GitLab Workhorse. | Kitploit
Ferramentas/GitHubGitHub/csenox/gitlab-exiftool-rce
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoFerramenta de Acesso Remoto
GitHubcsenox/gitlab-exiftool-rce

Gitlab-Exiftool-RCE

Exploit em Python que alcança execução remota de código em versões do GitLab anteriores à 13.10.3, abusando da análise de DjVu do ExifTool por meio dos uploads de imagens do GitLab Workhorse.

Ver Repositório
6115há 5 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Gitlab-Exiftool-RCE

Exploit de RCE para Gitlab < 13.10.3

  • O GitLab Workhorse passará qualquer arquivo para o ExifTool. O bug atual está no módulo DjVu do ExifTool.
  • Qualquer pessoa com a capacidade de enviar uma imagem que passe pelo GitLab Workhorse pode obter RCE por meio de um arquivo especialmente criado

Uso

python3 exploit.py -u root -p root -c "command here" -t http://gitlab.example.com

Ambiente

  • Testado no Gitlab 13.10.2 Community Edition
  • Para construir seu próprio ambiente de teste:
export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

Créditos

  • https://hackerone.com/reports/1154542 : vakzz
  • https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

Exploit-DB

  • https://www.exploit-db.com/exploits/49951
Baixar ferramenta