目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2021-22205 PoC — GitLab 代码注入漏洞

来源
https://github.com/hhhotdrink/CVE-2021-22205
关联漏洞
标题:GitLab 代码注入漏洞 (CVE-2021-22205)
Description:GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 Gitlab Community Edition 存在代码注入漏洞，该漏洞源于图像解析器在处理图像文件时输入验证不正确。以下产品及版本受到影响：:Gitlab Community Edition: 11.9.0, 11.9.1, 11.9.2, 11.9.3, 11.9.4, 11.9.5, 11.9.6, 11.9.7, 11.9.8, 11.9.9, 11
介绍
# CVE-2021-22205

**Gitlab CE/EE < 13.10.3  
Gitlab CE/EE < 13.9.6  
Gitlab CE/EE < 13.8.8**

## Usage:
	    	验证漏洞：python 22205exp.py -u url -v  
            执行命令：python 22205exp.py -u url -c command  
            批量验证：python 22205exp.py -f filename  
			 
## Reference:
	https://github.com/Al1ex/CVE-2021-22205
文件快照

 [4.0K]  /data/pocs/f0a9c8b1cdcc70b915bfbf92285f287cc6a76612
├── [6.3K]  22205exp.py
├── [ 344]  README.md
└── [ 70K]  test.jpg

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。