Exploit for CVE-2021-22205

kitploit · 2026-08-26

Description

Unauthenticated RCE in GitLab via DjVu image processing enabling remote command execution.

Affected Gitlab versions

Gitlab< 13.8.8, 13.9.6, 13.10.3

All known vulnerabilities by product

CVSS 10.0 for CVE-2021-22205

10.0

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

References

https://github.com/mr-r3bot/Gitlab-CVE-2021-22205

Exploit Details

Modified:2026-08-26 06:31

Last Seen:2026-08-26 07:20

Reporter:KitPloit

Tags

GitLabRemote Code ExecutionUnauthenticatedDjVu processingCommand execution

Other exploits for CVE-2021-22205

CVE-2021-22205-gitlab

2026-08-27 KitPloitKITPLOIT

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

Gitlab-CVE-2021-22205

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

Golang-CVE-2021-22205-POC

2026-08-27 KitPloitKITPLOIT

DejaVu-CVE-2021-22205

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

Exploit Code

MARKDOWN20 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WHWLSFB-CVE-2021-22205
# CVE-2021-22205

> mr-r3bot/Gitlab-CVE-2021-22205 पर आधारित फोर्क

## परिचय

CVE-2021-22205: Gitlab अनधिकृत रिमोट कोड निष्पादन भेद्यता EXP

djvumake और djvulibre पर निर्भरता हटा दी गई है, पेलोड सीधे आंतरिक रूप से उत्पन्न किया जाता है, और इसे Windows प्लेटफ़ॉर्म पर निष्पादित किया जा सकता है।

## उपयोग विधि

root@kitploit:~
    
    
    # प्राधिकरण आवश्यक
    python3 exploit.py -u <username> -p <password> -t <gitlab_url> -c <command>
    # बिना प्राधिकरण
    python3 exploit.py -t <gitlab_url> -c <command>