CVE-2023-7028 Docker के साथ

🎯 नए gitlab CVE के साथ अभ्यास करना चाहते हैं? निर्देशों का पालन करें

लैब बनाएं

1. Docker स्थापित करें : https://docs.docker.com/get-docker/
2. प्रोजेक्ट क्लोन करें : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. प्रोजेक्ट में जाएं : cd CVE-2023-7028-Docker
4. docker-compose.yml पर Gitlab SMTP कॉन्फ़िगर करें।
5. external_url 'http://gitlab.domain.com' और hostname: 'gitlab.domain.com' को अपने डोमेन से बदलें (internal/external कोई फर्क नहीं पड़ता)।
6. Docker Compose फ़ाइल लॉन्च करें : docker compose up -d.
7. http://localhost पर कनेक्ट करें
   • उपयोगकर्ता नाम : admin
   • पासवर्ड : Tr4ckfl4w4th3W1n
8. एक मान्य ईमेल पते के साथ समझौता करने के लिए एक खाता बनाएं।

PoC

एक प्रूफ ऑफ कॉन्सेप्ट वीडियो Trackflaw ब्लॉग पर उपलब्ध है : https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 वीडियो लिंक

स्वचालन

इस भेद्यता के शोषण को स्वचालित करने के लिए कई PoCs ऑनलाइन उपलब्ध हैं:

• एक प्रतिभाशाली फ्रांसीसी उत्साही द्वारा बनाया गया: https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028