CVE-2023-7028_lab

GO-TO CVE ウィークリー記事（第11週）に関連する CVE-2023-7028 アカウント乗っ取り脆弱性の実装と悪用。

このリポジトリには、GitLab の CVE-2023-7028 脆弱性をテストするための Docker セットアップと Python スクリプトが含まれています。提供されるスクリプトは悪用プロセスを自動化します。

前提条件

• システムに Docker および Docker Compose がインストールされていること。
• Docker と Python の基本的な知識。

セットアップ手順

1. Docker をインストールする

Docker がシステムにインストールされていない場合は、次のコマンドでインストールしてください。

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. GitLab コンテナを起動する:

次のコマンドを実行します。

cd CVE-2023-7028
docker-compose up -d

3. GitLab を設定する

ブラウザで http://your-server-ip にアクセスし、GitLab の初期セットアップを完了してください。

4. エクスプロイトスクリプトを実行する

python ファイルを実行するか、次のリンクを開いてください --> https://github.com/Vozec/CVE-2023-7028