CVE-2023-7028 com Docker

🎯 Quer praticar com a nova CVE do GitLab? Siga as instruções

Monte o laboratório

1. Instale o Docker: https://docs.docker.com/get-docker/
2. Clone o projeto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git.
3. Vá para o projeto: cd CVE-2023-7028-Docker
4. Configure o SMTP do Gitlab no docker-compose.yml.
5. Altere external_url 'http://gitlab.domain.com' e hostname: 'gitlab.domain.com' para o seu domínio (interno/externo, tanto faz).
6. Execute o arquivo do Docker Compose: docker compose up -d.
7. Conecte-se em http://localhost
   • Usuário: admin
   • Senha: Tr4ckfl4w4th3W1n
8. Crie uma conta para comprometer com um endereço de e-mail válido.

PoC

Um vídeo de Prova de Conceito está disponível no blog da Trackflaw: https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 Link do vídeo

Automação

Vários PoCs estão disponíveis online para automatizar a exploração desta vulnerabilidade:

• Feito por um talentoso entusiasta francês: https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028