GitLab 远程命令执行漏洞复现CVE-2021-22205

雨笋教育小编今天分享我们工程师发布的关于GitLab 远程命令执行漏洞复现的一篇技术干货，分享给你们一起学习。

GitLab 官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021- 22205）。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理，攻击者通过 上传特制的恶意图片，可以在目标服务器上执行任意命令，且发现由于GitLab存在未授权的端点，导致该漏洞在无需进行身份验证的情况下即可进行利用，影响了从 11.9 开始的版本。

0x00漏洞描述

GitLab是一款Ruby开发的Git项目管理平台。

在11.9以后的GitLab中，因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的图片，进而在GitLab服务器上执行任意命令。

0x01影响范围

• Gitlab CE/EE < 13.10.3
• Gitlab CE/EE < 13.9.6
• Gitlab CE/EE < 13.8.8

0x02环境搭建

docker-compose.yml

version: '2.3'

services:

redis:

image: redis:5.0.9-alpine

postgresql:

image: postgres:12-alpine

environment:

- POSTGRES_USER=gitlab

- POSTGRES_PASSWORD=password

- POSTGRES