CVE-2023-7028

CVE-2023-7028:

CVE-2023-7028 익스플로잇 도구

설명:

이 Python 스크립트는 GitLab 인스턴스의 가상 보안 취약점(CVE-2023-7028) 악용을 자동화합니다. 지정된 대상 이메일 주소에 대한 비밀번호 재설정 공격을 용이하게 하여 잠재적인 보안 위험을 보여줍니다. 이 도구는 GitLab URL, 대상 이메일 및 선택적 매개변수에 대한 명령줄 옵션을 지원하며, 파일에서 여러 URL 및 이메일을 처리하는 기능이 향상되었습니다. 참고: 이 스크립트는 교육 목적으로만 제공되며 승인되지 않거나 악의적인 활동에 사용되어서는 안 됩니다.

기능:

• GitLab에서 CVE-2023-7028 자동 악용
• CSRF 토큰 검색을 통한 비밀번호 재설정 공격

사용법:

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

기여를 환영합니다! CONTRIBUTING.md 파일에 명시된 지침을 따라주세요.