CVE-2023-7028

CVE-2023-7028:

CVE-2023-7028 शोषण उपकरण

विवरण:

यह Python स्क्रिप्ट GitLab इंस्टेंस पर एक काल्पनिक सुरक्षा भेद्यता (CVE-2023-7028) के शोषण को स्वचालित करती है। यह निर्दिष्ट लक्ष्य ईमेल पतों पर पासवर्ड रीसेट हमलों की सुविधा प्रदान करती है, जो एक संभावित सुरक्षा जोखिम को प्रदर्शित करती है। यह उपकरण GitLab URL, लक्ष्य ईमेल और वैकल्पिक पैरामीटर के लिए कमांड-लाइन विकल्पों का समर्थन करता है, जिसमें एक फ़ाइल से कई URLs और ईमेल को संभालने की वृद्धि शामिल है। नोट: यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग अनधिकृत या दुर्भावनापूर्ण गतिविधियों के लिए नहीं किया जाना चाहिए।

विशेषताएँ:

• GitLab पर स्वचालित CVE-2023-7028 शोषण
• CSRF टोकन प्राप्ति के साथ पासवर्ड रीसेट हमला

उपयोग:

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

योगदान का स्वागत है! कृपया CONTRIBUTING.md फ़ाइल में उल्लिखित दिशानिर्देशों का पालन करें।