CVE-2023-7028_lab

تنفيذ واستغلال ثغرة الاستيلاء على الحساب CVE-2023-7028 المرتبطة بمقالات GO-TO CVE الأسبوعية للأسبوع الحادي عشر.

يحتوي هذا المستودع على إعداد Docker ونص برمجي بلغة Python لاختبار ثغرة CVE-2023-7028 في GitLab. يعمل النص البرمجي المقدم على أتمتة عملية الاستغلال.

المتطلبات الأساسية

• تثبيت Docker وDocker Compose على نظامك.
• معرفة أساسية بـ Docker وPython.

تعليمات الإعداد

1. تثبيت Docker

إذا لم يكن Docker مثبتًا على نظامك، فقم بتثبيته باستخدام الأوامر التالية:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. بدء تشغيل حاوية GitLab:

الأمر التالي

cd CVE-2023-7028
docker-compose up -d

3. تكوين GitLab

قم بزيارة http://your-server-ip في متصفحك وأكمل الإعداد الأولي لـ GitLab.

4. تشغيل سكربت الاستغلال

قم بتشغيل ملف Python أو افتح هذا الرابط --> https://github.com/Vozec/CVE-2023-7028