Sploitus

Exploit for CVE-2021-22205-gitlab

CVE-2021-2205CVE-2021-22205

kitploit · 2026-08-27

Exploit Code

MARKDOWN39 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSUNGJINWOO-CVE-2021-22205-GITLAB
### Влияние уязвимости

В GitLab CE/EE обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд.

### Уязвимый продукт

  * Gitlab CE/EE < 13.10.3
  * Gitlab CE/EE < 13.9.6
  * Gitlab CE/EE < 13.8.8



### Окружение

root@kitploit:~
    
    
    export GITLAB_HOME=/srv/gitlab
    
    sudo docker run --detach \
      --hostname gitlab.example.com \
      --publish 443:443 --publish 80:80 \
      --name gitlab \
      --restart always \
      --volume $GITLAB_HOME/config:/etc/gitlab \
      --volume $GITLAB_HOME/logs:/var/log/gitlab \
      --volume $GITLAB_HOME/data:/var/opt/gitlab \
      gitlab/gitlab-ce:13.9.1-ce.0
    

### Проверка уязвимости

##### Базовое использование

root@kitploit:~
    
    
    python3 CVE-2021-2205.py