跳转至

GitLab 任意文件读取漏洞 CVE-2016-9086

漏洞描述

GitLab是一款Ruby开发的Git项目管理平台。在8.9版本后添加的“导出、导入项目”功能，因为没有处理好压缩包中的软连接，已登录用户可以利用这个功能读取服务器上的任意文件。

参考链接：

  • https://about.gitlab.com/releases/2016/11/02/cve-2016-9086-patches/
  • https://hackerone.com/reports/178152
  • http://paper.seebug.org/104/

环境搭建

执行如下命令启动一个GitLab Community Server 8.13.1：

docker-compose up -d

环境运行后，访问http://your-ip:8080即可查看GitLab主页，其ssh端口为10022，默认管理员账号、密码是root、vulhub123456。

注意，请使用2G及以上内存的VPS或虚拟机运行该环境，实测1G内存的机器无法正常运行GitLab（运行后502错误）。

漏洞复现

注册并登录用户，新建一个项目，点击GitLab export。

image-20220223220511262

在导入页面，将test.tar.gz上传，将会读取到/etc/passwd文件内容。

image-20220223220539904