CVE-2023-7028

⚠️ 이 익스플로잇은 방어 목적으로 사용되며, 사이버보안 전문가가 잠재적으로 취약한 GitLab 서버를 식별하는 데 사용해야 합니다.

설명

CVE-2023-7028 - 사용자 상호작용 없이 비밀번호 재설정을 통한 GitLab Community Edition 및 Enterprise Edition 계정 탈취

영향을 받는 제품 및 버전:

• CVSS: 10.0
• 적극적으로 악용됨: 예
• 패치: 있음
• 완화 방법: 없음

도움말

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

예시: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

실습 환경

익스플로잇을 테스트하려면 Try Hack Me의 GitLab CVE-2023-7028 방을 사용할 수 있습니다. 해당 방은 CVE-2023-7028의 영향을 받는 취약한 버전을 실행합니다.

SHADOWSERVER가 확인한 GitLab 서버 현황:

참고 자료

• GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6
• Over 5,300 GitLab servers exposed to zero-click account takeover attacks
• Shadowserver GitLab Statistics
• CVE-2023-7028 - AttackerKB