CVE-2023-7028 mit Docker

🎯 Möchtest du mit der neuen gitlab CVE üben? Folge den Anweisungen

Baue das Labor

1. Installiere Docker: https://docs.docker.com/get-docker/
2. Klone das Projekt: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. Gehe in das Projekt: cd CVE-2023-7028-Docker
4. Konfiguriere das Gitlab SMTP in docker-compose.yml.
5. Ändere external_url 'http://gitlab.domain.com' und hostname: 'gitlab.domain.com' zu deiner Domain (intern/extern egal).
6. Starte die Docker Compose-Datei: docker compose up -d.
7. Verbinde dich mit http://localhost
   • Benutzername: admin
   • Passwort: Tr4ckfl4w4th3W1n
8. Erstelle ein Konto, das kompromittiert werden soll, mit einer gültigen E-Mail-Adresse.

PoC

Ein Proof-of-Concept-Video ist auf dem Trackflaw-Blog verfügbar: https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 Videolink

Automatisierung

Viele PoCs sind online verfügbar, um die Ausnutzung dieser Schwachstelle zu automatisieren:

• Erstellt von einem talentierten französischen Enthusiasten: https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028