CVE-2023-7028와 Docker

🎯 새로운 GitLab CVE를 실습해보고 싶으신가요? 지침을 따르세요.

실습 환경 구축

1. Docker 설치 : https://docs.docker.com/get-docker/
2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. 프로젝트로 이동 : cd CVE-2023-7028-Docker
4. docker-compose.yml에서 GitLab SMTP를 구성하세요.
5. external_url 'http://gitlab.domain.com' 및 hostname: 'gitlab.domain.com'을 자신의 도메인으로 변경하세요 (내부/외부 상관없음).
6. Docker Compose 파일 실행 : docker compose up -d.
7. http://localhost에 접속
   • 사용자명 : admin
   • 비밀번호 : Tr4ckfl4w4th3W1n
8. 유효한 이메일 주소로 공격할 계정을 생성하세요.

PoC

Trackflaw 블로그에서 개념 증명(PoC) 영상을 확인할 수 있습니다 : https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 영상 링크

자동화

이 취약점의 공격을 자동화하는 많은 PoC가 온라인에 공개되어 있습니다:

• 재능 있는 프랑스 매니아가 제작: https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028