CVE-2021-22205

CVE-2021-22205 GitLabは、ファイルパーサーに渡される画像ファイルを正しく検証していないため、コマンド実行が可能になっています。攻撃者は悪意のあるリクエストを構築してこの脆弱性を利用することで、対象システム上で任意のコマンドを実行し、最終的にGitLabサーバーを制御することができます。ネット上に公開されているスクリプトの多くはリバースシェル機能が不足しているため、公開スクリプトを修正し、ワンクリックでgetshellできる機能を追加しました。 影響を受けるバージョン 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE）...