Gitlab-CVE-2021-22205

GitLab 版本 13.10.3 的未授权远程代码执行 针对 GitLab 版本 13.10.3 的未授权远程代码执行利用程序 仅供教育/研究目的。使用风险自负 根本原因： 当上传图像文件时，Gitlab Workhorse 会将所有扩展名为 jpg|jpeg|tiff 的文件传递给 ExifTool，以移除任何未列入白名单的标签。 其中一种支持的格式是 DjVu。在解析 DjVu 注释时，令牌会被 eval 以“转换 C 转义序列”。...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...