CVE-2023-7028

CVE-2023-7028 :

Outil d'exploitation CVE-2023-7028

Description :

Ce script Python automatise l'exploitation d'une vulnérabilité de sécurité hypothétique (CVE-2023-7028) sur des instances GitLab. Il facilite les attaques de réinitialisation de mot de passe sur des adresses e-mail cibles spécifiées, démontrant ainsi un risque de sécurité potentiel. L'outil prend en charge les options en ligne de commande pour l'URL GitLab, l'e-mail cible et des paramètres optionnels, avec des améliorations pour gérer plusieurs URL et e-mails à partir d'un fichier. Remarque : Ce script est destiné uniquement à des fins éducatives et ne doit pas être utilisé pour des activités non autorisées ou malveillantes.

Fonctionnalités :

• Exploitation automatisée de CVE-2023-7028 sur GitLab
• Attaque de réinitialisation de mot de passe avec récupération du jeton CSRF

Utilisation :

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

Les contributions sont les bienvenues ! Veuillez suivre les directives décrites dans le fichier CONTRIBUTING.md.