duy-31/cve-2023-7028
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.
È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 alla 16.7.2 esclusa, in cui le email di reimpostazione della password degli account utente potevano essere consegnate a un indirizzo email non verificato.
Poc testato su Kali 2023.3
#sudo docker pull gitlab/gitlab-ee:16.7.0-ee.0
#sudo docker run --detach --publish 8443:443 --publish 2222:22 --publish 8080:80 --name gitlab-container --restart always --volume $GITLAB_HOME/config:/etc/gitlab --volume $GITLAB_HOME/logs:/var/log/gitlab --volume $GITLAB_HOME/data:/var/opt/gitlab --shm-size 256m gitlab/gitlab-ee:16.7.0-ee.0
sii paziente, ci vuole un po' di tempo per avviarsi!
configura smtp nel container gitlab https://docs.gitlab.com/omnibus/settings/smtp.html
Accedi a gitlab
#sudo docker exec -it gitlab-container grep "Password:" /etc/gitlab/initial_root_password Login/password: root/risultato del grep qui sopra
Poi crea un utente con un account email valido e valida il tuo account
esegui il poc
./cve-2023-7028.sh https://gitlab.site.com [email protected] [email protected]
il risultato è che un'email viene inviata all'indirizzo email originale E all'altro indirizzo email
Soluzione alternativa/Correzione: https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/
scopri di più su di me ;) https://www.linkedin.com/in/duy-huan-bui/
⚠️ Dichiarazione di non responsabilità: IMPORTANTE: Questo script è fornito SOLO per scopi educativi, test etici e uso legittimo. Non usarlo su alcun sistema o rete senza esplicita autorizzazione. L'accesso non autorizzato a sistemi informatici e reti è illegale e gli utenti colti a svolgere attività non autorizzate sono soggetti ad azioni legali. L'autore NON è responsabile per eventuali danni causati dall'uso improprio di questo script.
