Sploitus

Exploit for CVE-2021-22205 CVE-2021-2205 CVE-2021-22205

kitploit · 2026-08-25

Exploit Code

MARKDOWN39 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DEVDANQTUAN-CVE-2021-22205
### Воздействие уязвимости

Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд.

### Продукт уязвимости

  * Gitlab CE/EE < 13.10.3
  * Gitlab CE/EE < 13.9.6
  * Gitlab CE/EE < 13.8.8



### Окружение

root@kitploit:~
    
    
    export GITLAB_HOME=/srv/gitlab
    
    sudo docker run --detach \
      --hostname gitlab.example.com \
      --publish 443:443 --publish 80:80 \
      --name gitlab \
      --restart always \
      --volume $GITLAB_HOME/config:/etc/gitlab \
      --volume $GITLAB_HOME/logs:/var/log/gitlab \
      --volume $GITLAB_HOME/data:/var/opt/gitlab \
      gitlab/gitlab-ce:13.9.1-ce.0
    

### Проверка уязвимости

##### Базовое использование

root@kitploit:~
    
    
    python3 CVE-2021-2205.py