CVE-2023-7028_lab

Implementazione e sfruttamento della vulnerabilità di account takeover CVE-2023-7028 relativa agli articoli settimanali GO-TO CVE dell'undicesima settimana.

Questo repository contiene un setup Docker e uno script Python per testare la vulnerabilità CVE-2023-7028 in GitLab. Lo script fornito automatizza il processo di sfruttamento.

Prerequisiti

• Docker e Docker Compose installati sul tuo sistema.
• Conoscenza di base di Docker e Python.

Istruzioni di Setup

1. Installare Docker

Se Docker non è installato sul tuo sistema, installalo usando i seguenti comandi:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. Avvio del container GitLab:

il seguente comando

cd CVE-2023-7028
docker-compose up -d

3. Configurare GitLab