CVE-2021-22205 Github upload RCE漏洞复现

最新推荐文章于 2024-12-20 08:31:11 发布
最新推荐文章于 2024-12-20 08:31:11 发布
阅读量355 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： # 漏洞复现 文章标签： github 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41490561/article/details/126316087
本文介绍了GitLab中的CVE-2021-22205安全漏洞，该漏洞允许攻击者通过上传恶意图片在受影响的GitLab版本上执行任意命令。影响范围包括11.9到13.10版本，漏洞级别严重，CVSS评分10分。修复方案是升级至最新版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

1.漏洞概述

2.影响版本

3.漏洞等级

4.漏洞复现

5.漏洞修复

1.漏洞概述

        GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。GitLab是一款Ruby开发的Git项目管理平台。如11.9以后的GitLab中，因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的图片，进而在GitLab服务器上执行任意命令。

CVE：CVE -CVE-2021-22205The mission of the CVE® Program is to identify, define, an

了解本专栏 订阅专栏 解锁全文 超级会员免费看
GitLab CVE-2021-22205复现
问题很多的小明
06-25 882
本文复现了GitLab CVE-2021-22204
【漏洞复现】 CVE-2021-22205 GitLab 远程命令执行漏洞(RCE)
李同學的安全圈
11-05 2537
0x01 漏洞背景描述 2021年4⽉15⽇，GitLab官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021- 22205）。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理，攻击者通过 上传特制的恶意图片，可以在目标服务器上执行任意命令，且发现由于GitLab存在未授权的端点，导致该漏洞在无需进行身份验证的情况下即可进行利用，社区版(CE)和企业版(EE)皆受影 响，CVSS评分为9.9。 GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提
Gitlab无需认证RCE漏洞复现（CVE-2021-22205）
千寻的博客
11-15 4345
文章目录gitlab介绍漏洞介绍漏洞编号漏洞等级影响版本FOFA 查询环境搭建（vulhub环境搭建）漏洞复现第一步 漏洞检测第二步 dnslog解析第三步 服务器写入文件第三步 反弹shell修复建议免责声明摘抄 gitlab介绍 GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。 GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。 漏洞介绍 由于 GitL
2024年最全网络安全-一句话木马(1)，顺利拿到offer
2301_79985178的博客
05-05 523
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。
【漏洞复现】4. Gitlab exiftool远程命令执行漏洞（CVE-2021-22205）复现与分析
Zichel77的博客
03-21 2017
Gitlab是由Gitlab Inc.开发，基于网络的GIt仓库管理工具，且具有wiki和issue跟踪功能，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，通过Web界面进行访问公开的或私人的项目。2021年4月5日，GitLab官方发布安全更新修复了此GitLab命令执行漏洞（CVE-2021-22205）。
CVE-2021-21972:CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE
03-08
CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE 准备 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p ~ /.msf4/modules/exploits/multi/http cp * ~...
VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972
热门推荐
Ms08067安全实验室
08-18 1万+
文章来源｜MS08067安全实验室本文作者：Taoing（WEB高级攻防班讲师）0x00 漏洞描述CVE-2021-21972 vmware vcenter的一个未任意位置，然后执行web...
GitLab 远程命令执行漏洞复现及坑点解决——CVE-2021-22205
cfzy_2024的博客
03-27 1535
GitLab 没有正确验证传递给文件解析器的图像文件，攻击者可利用该漏洞在服务端进行远程命令执行，漏洞编号CVE-2021-22205。
CVE-2021-22205 Gitlab exiftool远程命令执行 复现
weixin_45715461的博客
07-13 938
CVE-2021-22205 Gitlab exiftool远程命令执行 复现
CVE-2021-22205——Gitlab 远程命令执行漏洞复现
最新发布
2401_89689893的博客
12-20 262
parser.add_argument(’-t’, ‘–target’, type=str, help=’ 目标URL ')print(“[-] 目标 {} 不存在漏洞”.format(target_url))print(“[-] 目标 {} 不存在漏洞”.format(target_url))print(”[+] 目标 {} 存在漏洞".format(target_url))print(”[+] 目标 {} 存在漏洞".format(target_url))nc监听10000端口。
Gitlab 远程命令执行RCE漏洞CVE-2021-22205附exp
god_Zeo的安全博客
10-31 6287
0x01 漏洞介绍&原理 GitLab 是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，是一款Ruby开发的Git项目管理平台。由于在11.9以后的GitLab中，使用了图片处理工具ExifTool，而此图片处理工具又受到了漏洞CVE-2021-22204的影响： 漏洞触发ExifTool功能处，ExifTool是用于从图像中移除元数据的开源工具，在解析上传图像中的元数据时，并没有完全解析某些元数据，导致攻击者上传带有恶意元数据的图片，从而导致远程命令执行。 攻击者可以通过一个存在
Gitlab 未授权RCE（CVE-2021-22205）漏洞分析及排查
dayouzi的博客
08-11 1810
GitLab 是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。但漏洞版本中，GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行。
cve-2021-22205复现
m0_58606546的博客
11-24 1107
漏洞背景描述 2021年4⽉15⽇，GitLab官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021- 22205）。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理，攻击者通过 上传特制的恶意图片，可以在目标服务器上执行任意命令，且发现由于GitLab存在未授权的端点，导致该漏洞在无需进行身份验证的情况下即可进行利用，社区版(CE)和企业版(EE)皆受影 响，CVSS评分为9.9。 GitLab 是一个基于 Web 的 DevOps 生命周期工具，它提供了一
CVE-2021-22205 GitLab 远程命令执行漏洞复现
ierciyuan的博客
07-30 5270
CVE-2021-22205 GitLab 远程命令执行漏洞复现。vulhub靶场+使用poc/exp测试利用。
CVE-2021-22205复现
问题很多的小明
10-28 2451
影响版本： RCE exploit for gitlab version < 13.10.3 git工具： GitHub - mr-r3bot/Gitlab-CVE-2021-22205 https://github.com/projectdiscovery/nuclei https://github.com/projectdiscovery/nuclei-templates python3 exploit.py -u joe123 -p 12345qwert -t http://...
Gitlab exiftool远程命令执行漏洞（CVE-2021-22205）复现
m0_74216884的博客
06-06 488
记录一次渗透过程中利用CVE-2021-22205漏洞。
GitLab 远程命令执行漏洞复现(CVE-2021-22205)
小小猪的博客
12-17 1299
GitLab 远程命令执行漏洞复现(CVE-2021-22205) 漏洞描述： GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205 影响版本： 11.9 <= GitLab（CE/EE）< 13.8.8 13.9 <= GitLab（CE/EE）< 13.9.6 13.10 <= GitLab（CE/EE）< 13.10.3 环境搭建
深度解析CVE-2021-22192靶场的RCE漏洞
在这个上下文中，CVE-2021-22192指的是一个未授权用户可利用的远程代码执行（Remote Code Execution，简称RCE）漏洞。RCE漏洞是一种非常严重的安全威胁，因为攻击者可以通过这个漏洞在服务器或网络设备上远程执行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值