CVE-2023-7028 Exploit - GitLab Passwort-Reset-Vergiftungsschwachstelle

Übersicht

Dieses Repository enthält einen Exploit für CVE-2023-7028, eine kritische Schwachstelle in GitLab, die es einem Angreifer ermöglicht, die Passwort-Reset-Funktionalität zu missbrauchen und Konten zu übernehmen, einschließlich Administrator-Konten.

Schwachstellendetails

• CVE: CVE-2023-7028
• Betroffene Komponente: Endpunkt /users/password in GitLab
• Auswirkung: Kontoübernahme durch Passwort-Reset-Vergiftung
• Anforderungen: Ziel-E-Mail-Adresse und eine vom Angreifer kontrollierte E-Mail-Adresse

Exploit-Anforderungen

• Python 3.x
• requests Bibliothek

Installation

pip install requests

Verwendung

python3 attack.py -u <gitlab_url> -t <target_email> -e <attacker_email>

Beispiel:

python3 attack.py -u http://example.com -t [email protected] -e [email protected]

Erwartete Ausgabe

Der Exploit sendet Passwort-Reset-E-Mails sowohl an die E-Mail-Adresse des Opfers als auch an die des Angreifers. Nach erfolgreicher Ausführung prüfen Sie das Postfach des Angreifers auf einen Link zum Zurücksetzen des Passworts.

Manuelles Zurücksetzen des Passworts

1. Öffnen Sie das Postfach des Angreifers.
2. Suchen Sie nach einer E-Mail mit dem Betreff Reset password instructions.
3. Klicken Sie auf den Link Reset password.
4. Legen Sie ein neues Passwort fest und erhalten Sie Zugriff auf das Zielkonto (der Standard-Admin-Benutzername ist root).

Lizenz

Dieser Exploit ist ausschließlich für Bildungs- und autorisierte Testzwecke bestimmt.

Haftungsausschluss

Verwenden Sie diesen Code verantwortungsvoll. Unbefugter Zugriff auf Systeme ist illegal.