Gitlab-Exiftool-RCE — Эксплойт на Python, обеспечивающий удалённое выполнение кода в GitLab версий до 13.10.3 путём злоупотребления парсингом DjVu в ExifTool через загрузку изображений в GitLab Workhorse. | Kitploit

Поделиться

Gitlab-Exiftool-RCE

Эксплойт RCE для Gitlab < 13.10.3

GitLab Workhorse передаёт любой файл в ExifTool. Текущая уязвимость находится в модуле DjVu ExifTool.
Любой, кто может загрузить изображение, проходящее через GitLab Workhorse, может добиться RCE с помощью специально сформированного файла

Использование

python3 exploit.py -u root -p root -c "command here" -t http://gitlab.example.com

Окружение

Протестировано на Gitlab 13.10.2 Community Edition
Создание собственного тестового окружения:

export GITLAB_HOME=/srv/gitlab

sudo docker run --detach \
  --hostname gitlab.example.com \
  --publish 443:443 --publish 80:80 \
  --name gitlab \
  --restart always \
  --volume $GITLAB_HOME/config:/etc/gitlab \
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:13.10.2-ce.0

Благодарности

Exploit-DB

https://www.exploit-db.com/exploits/49951