CVE-2023-7028_lab

CVE-2023-7028 खाता अधिग्रहण भेद्यता का कार्यान्वयन और शोषण जो GO-TO CVE साप्ताहिक लेखों के 11वें सप्ताह से संबंधित है।

इस रिपॉजिटरी में GitLab में CVE-2023-7028 भेद्यता का परीक्षण करने के लिए एक Docker सेटअप और एक Python स्क्रिप्ट शामिल है। प्रदान की गई स्क्रिप्ट शोषण प्रक्रिया को स्वचालित करती है।

पूर्वापेक्षाएँ

• आपके सिस्टम पर Docker और Docker Compose स्थापित हों।
• Docker और Python का बुनियादी ज्ञान।

सेटअप निर्देश

1. Docker स्थापित करें

यदि आपके सिस्टम पर Docker स्थापित नहीं है, तो निम्नलिखित कमांड का उपयोग करके इसे स्थापित करें:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. GitLab कंटेनर प्रारंभ करना:

निम्नलिखित कमांड

cd CVE-2023-7028
docker-compose up -d

3. GitLab कॉन्फ़िगर करें