CVE-2020-10977.py

leitura autenticada arbitrária de arquivos para Gitlab (CVE-2020-10977)

uso: CVE-2020-10977.py [-h] [--verifySSL] [-f FILELIST] host token

Exploit para a inclusão local de arquivos do GitLab (leitura autenticada arbitrária de arquivos - CVE-2020-10977). modifique a variável pullfiles para incluir todos os arquivos que você deseja obter do host ou forneça-os em uma lista para o script.

argumentos posicionais:

• host nome do host da instância do Gitlab, ex. [https://git.xxx.yyy]
• token o token de acesso à API gerado na conta do Gitlab

argumentos opcionais:

• -h, --help mostra esta mensagem de ajuda e sai
• --verifySSL use 'cert.pem' no diretório de trabalho atual para verificar o certificado do servidor
• -f FILELIST, --filelist FILELIST o caminho relativo para o arquivo contendo uma lista com todos os arquivos que você deseja obter via LFE

Créditos

Autor do Exploit Original: Jasper Rasenberg
Exploit Original: https://www.exploit-db.com/exploits/49076