CVE-2023-7028

CVE-2023-7028:

Herramienta de explotación de CVE-2023-7028

Descripción:

Este script de Python automatiza la explotación de una vulnerabilidad de seguridad hipotética (CVE-2023-7028) en instancias de GitLab. Facilita ataques de restablecimiento de contraseña a direcciones de correo electrónico objetivo específicas, demostrando un posible riesgo de seguridad. La herramienta admite opciones de línea de comandos para la URL de GitLab, el correo electrónico objetivo y parámetros opcionales, con mejoras para manejar múltiples URLs y correos electrónicos desde un archivo. Nota: Este script está destinado únicamente a fines educativos y no debe utilizarse para actividades no autorizadas o maliciosas.

Características:

• Explotación automatizada de CVE-2023-7028 en GitLab
• Ataque de restablecimiento de contraseña con recuperación de token CSRF

Uso:

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

¡Las contribuciones son bienvenidas! Siga las pautas descritas en el archivo CONTRIBUTING.md.