CVE-2023-7028

CVE-2023-7028:

CVE-2023-7028 エクスプロイトツール

説明:

このPythonスクリプトは、GitLabインスタンス上の仮想的なセキュリティ脆弱性（CVE-2023-7028）のエクスプロイトを自動化します。指定されたターゲットメールアドレスに対するパスワードリセット攻撃を促進し、潜在的なセキュリティリスクを示します。このツールは、GitLab URL、ターゲットメール、およびオプションパラメータのコマンドラインオプションをサポートし、ファイルから複数のURLとメールを処理する機能が強化されています。注：このスクリプトは教育目的のみを意図しており、不正または悪意のある活動に使用すべきではありません。

機能:

• GitLab上でのCVE-2023-7028の自動エクスプロイト
• CSRFトークン取得によるパスワードリセット攻撃

使用方法:

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

貢献は大歓迎です！ CONTRIBUTING.md ファイルに記載されているガイドラインに従ってください。