CVE-2023-7028 avec Docker

🎯 Vous voulez vous entraîner avec la nouvelle CVE Gitlab ? Suivez les instructions

Construire le lab

1. Installer Docker : https://docs.docker.com/get-docker/
2. Cloner le projet : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. Aller dans le projet : cd CVE-2023-7028-Docker
4. Configurer le SMTP de Gitlab dans docker-compose.yml.
5. Changer external_url 'http://gitlab.domain.com' et hostname: 'gitlab.domain.com' avec votre domaine (interne/externe peu importe).
6. Lancer le fichier Docker Compose : docker compose up -d.
7. Se connecter sur http://localhost
   • Nom d'utilisateur : admin
   • Mot de passe : Tr4ckfl4w4th3W1n
8. Créer un compte à compromettre avec une adresse mail valide.

PoC

Une vidéo de Preuve de Concept est disponible sur le blog Trackflaw : https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 Lien vidéo

Automatisation

De nombreux PoC sont disponibles en ligne pour automatiser l'exploitation de cette vulnérabilité :

• Réalisé par un talentueux passionné français : https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028