Golang-CVE-2021-22205-POC

Голый POC для CVE-2021-22205 RCE в Gitlab, написанный на Golang, который затрагивает Gitlab CE/EE < 13.10.3, Gitlab CE/EE < 13.9.6, Gitlab CE/EE < 13.8.8.

Я давно хотел изучить Golang. Я решил написать POC для CVE-2021-22205 на Golang, чтобы ознакомиться с языком. Пожалуйста, не обращайте внимания на то, что, как я предполагаю, ужасно написанный код.

Использование: go run CVE-2021-22205.go -t http://127.0.0.1:8080 -c "echo pizza > /tmp/pizza.txt" Где флаг t указывает целевой экземпляр Gitlab, а флаг c — команда, которую вы хотите выполнить.

Скрипт настроен на использование http://localhost:9090 в качестве прокси. Вам нужно будет удалить это, если вы не хотите использовать прокси.

Настройка уязвимого Docker доступна здесь: https://github.com/vulhub/vulhub/tree/master/gitlab/CVE-2021-22205

Описание от CVE Finder: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html