【漏洞复现】 CVE-2021-22205 GitLab 远程命令执行漏洞(RCE)

0x01 漏洞背景描述

2021年4⽉15⽇，GitLab官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021- 22205）。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理，攻击者通过 上传特制的恶意图片，可以在目标服务器上执行任意命令，且发现由于GitLab存在未授权的端点，导致该漏洞在无需进行身份验证的情况下即可进行利用，社区版(CE)和企业版(EE)皆受影 响，CVSS评分为9.9。

GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一个 Git 存储库管理器，可提供 wiki、问题跟踪以及持续集成和部署管道功能

在 GitLab CE/EE 中发现了一个问题，影响了从 11.9 开始的版本。GitLab 没有正确验证传递给文件解析器的图像文件，这导致了未经身份验证的远程命令执行

0x02 漏洞影响版本

11.9 <= Gitlab CE/EE < 13.8.8 
13.9 <= Gitlab CE/EE < 13.9.6 
13.10 <= Gitlab CE/EE < 13.10.3

0x03 漏洞复现

漏洞环境下载：

https://vulhub.org/#/environments/gitlab/CVE-2021-22205/