CVE-2023-7028 エクスプロイト - GitLab パスワードリセットポイズニング脆弱性

概要

このリポジトリには、GitLab の重大な脆弱性 CVE-2023-7028 のエクスプロイトが含まれています。この脆弱性により、攻撃者はパスワードリセット機能を悪用し、管理者アカウントを含むアカウントを乗っ取ることができます。

脆弱性の詳細

• CVE: CVE-2023-7028
• 影響を受けるコンポーネント: GitLab の /users/password エンドポイント
• 影響: パスワードリセットポイズニングによるアカウント乗っ取り
• 必要条件: ターゲットのメールアドレスと攻撃者が管理するメールアドレス

エクスプロイトの要件

• Python 3.x
• requests ライブラリ

インストール

pip install requests

使用方法

python3 attack.py -u <gitlab_url> -t <target_email> -e <attacker_email>

例:

python3 attack.py -u http://example.com -t [email protected] -e [email protected]

期待される出力

このエクスプロイトは、被害者と攻撃者の両方のメールアドレスにパスワードリセットメールを送信します。正常に実行されたら、攻撃者のメールボックスでパスワードリセットリンクを確認してください。

手動によるパスワードリセット

1. 攻撃者のメールボックスを開く。
2. 件名が Reset password instructions のメールを探す。
3. Reset password リンクをクリックする。
4. 新しいパスワードを設定し、ターゲットアカウントにアクセスする（デフォルトの管理者ユーザー名は root）。

ライセンス

このエクスプロイトは、教育および許可されたテスト目的のみで使用されることを意図しています。

免責事項

このコードは責任を持って使用してください。システムへの不正アクセスは違法です。