CVE-2023-7028_lab

Implementierung und Ausnutzung der Schwachstelle CVE-2023-7028 zur Kontenübernahme im Zusammenhang mit den GO-TO CVE-Wochenartikeln der 11. Woche.

Dieses Repository enthält ein Docker-Setup und ein Python-Skript zum Testen der CVE-2023-7028-Schwachstelle in GitLab. Das bereitgestellte Skript automatisiert den Ausnutzungsprozess.

Voraussetzungen

• Docker und Docker Compose auf Ihrem System installiert.
• Grundkenntnisse in Docker und Python.

Einrichtungsanweisungen

1. Docker installieren

Wenn Docker auf Ihrem System nicht installiert ist, installieren Sie es mit den folgenden Befehlen:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. GitLab-Container starten:

folgender Befehl

cd CVE-2023-7028
docker-compose up -d

3. GitLab konfigurieren

Besuchen Sie http://your-server-ip in Ihrem Browser und schließen Sie die anfängliche GitLab-Einrichtung ab.

4. Das Exploit-Skript ausführen

Führen Sie die Python-Datei aus oder öffnen Sie diesen Link --> https://github.com/Vozec/CVE-2023-7028