CVE-2023-7028_lab

11주차 GO-TO CVE 주간 기사와 관련된 CVE-2023-7028 계정 탈취 취약점의 구현 및 익스플로잇.

이 저장소는 GitLab의 CVE-2023-7028 취약점을 테스트하기 위한 Docker 설정과 Python 스크립트를 포함합니다. 제공된 스크립트는 익스플로잇 과정을 자동화합니다.

사전 요구 사항

• 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다.
• Docker 및 Python에 대한 기본 지식.

설정 안내

1. Docker 설치

시스템에 Docker가 설치되어 있지 않은 경우, 다음 명령어를 사용하여 설치하세요:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. GitLab 컨테이너 시작:

다음 명령어

cd CVE-2023-7028
docker-compose up -d

3. GitLab 구성

브라우저에서 http://your-server-ip 로 접속하여 초기 GitLab 설정을 완료하세요.

4. 익스플로잇 스크립트 실행

python-file을 실행하거나 다음 링크를 여세요 --> https://github.com/Vozec/CVE-2023-7028