CVE-2023-7028 익스플로잇 - GitLab 비밀번호 재설정 중독 취약점

개요

이 저장소에는 GitLab의 중요한 취약점인 CVE-2023-7028에 대한 익스플로잇이 포함되어 있습니다. 이 취약점을 통해 공격자는 비밀번호 재설정 기능을 악용하여 관리자 계정을 포함한 계정을 탈취할 수 있습니다.

취약점 세부 정보

• CVE: CVE-2023-7028
• 영향을 받는 구성 요소: GitLab의 /users/password 엔드포인트
• 영향: 비밀번호 재설정 중독을 통한 계정 탈취
• 요구 사항: 대상 이메일 주소 및 공격자가 제어하는 이메일 주소

익스플로잇 요구 사항

• Python 3.x
• requests 라이브러리

설치

pip install requests

사용법

python3 attack.py -u <gitlab_url> -t <target_email> -e <attacker_email>

예시:

python3 attack.py -u http://example.com -t [email protected] -e [email protected]

예상 출력

이 익스플로잇은 피해자와 공격자의 이메일 주소 모두에게 비밀번호 재설정 이메일을 전송합니다. 실행이 성공하면 공격자의 메일함에서 비밀번호 재설정 링크를 확인하세요.

수동 비밀번호 재설정

1. 공격자의 메일함을 엽니다.
2. Reset password instructions 제목의 이메일을 찾습니다.
3. Reset password 링크를 클릭합니다.
4. 새 비밀번호를 설정하고 대상 계정에 액세스합니다 (기본 관리자 사용자 이름은 root입니다).

라이선스

이 익스플로잇은 교육 및 공인된 테스트 목적으로만 제공됩니다.

면책 조항

이 코드를 책임감 있게 사용하십시오. 시스템에 대한 무단 액세스는 불법입니다.