Gitlab-CVE-2021-22205

GitLab 版本 < 13.10.3 的未授权远程代码执行

针对 GitLab 版本 < 13.10.3 的未授权远程代码执行利用程序

仅供教育/研究目的。使用风险自负

根本原因：

• 当上传图像文件时，Gitlab Workhorse 会将所有扩展名为 jpg|jpeg|tiff 的文件传递给 ExifTool，以移除任何未列入白名单的标签。
• 其中一种支持的格式是 DjVu。在解析 DjVu 注释时，令牌会被 eval 以“转换 C 转义序列”。
• 作者的详细分析：https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

# convert C escape sequences (allowed in quoted text)
$tok = eval qq{"$tok"};

致谢

• 报告者：https://hackerone.com/reports/1154542
• 部分代码参考自：https://github.com/CsEnox/GitLab-Wiki-RCE
• 作者的分析：https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

使用方法

需要安装 djvumake 和 djvulibre 才能工作

安装 djvulibre（如果尚未安装）

sudo apt-get install -y djvulibre-bin

运行利用程序

python3 exploit.py -t <gitlab_url> -c <command>

已在版本 13.10.1-ce.0 上测试