CVE-2023-7028 と Docker

🎯 新しいGitLabのCVEで練習してみませんか？手順に従ってください。

ラボの構築

1. Dockerをインストール : https://docs.docker.com/get-docker/
2. プロジェクトをクローン : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. プロジェクトに移動 : cd CVE-2023-7028-Docker
4. docker-compose.yml でGitlabのSMTPを設定します。
5. external_url 'http://gitlab.domain.com' と hostname: 'gitlab.domain.com' を自分のドメインに変更します（内部/外部は問いません）。
6. Docker Composeファイルを起動 : docker compose up -d.
7. http://localhost に接続
   • ユーザー名 : admin
   • パスワード : Tr4ckfl4w4th3W1n
8. 侵害対象として有効なメールアドレスでアカウントを作成します。

PoC

概念実証（PoC）の動画はTrackflawブログでご覧いただけます : https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 動画リンク

自動化

この脆弱性の悪用を自動化する多くのPoCがオンラインで入手可能です:

• 才能あるフランスの愛好家によるもの: https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028