CVE-2023-7028

CVE-2023-7028:

Инструмент эксплуатации CVE-2023-7028

Описание:

Этот скрипт на Python автоматизирует эксплуатацию гипотетической уязвимости безопасности (CVE-2023-7028) на экземплярах GitLab. Он облегчает атаки сброса пароля на указанные целевые адреса электронной почты, демонстрируя потенциальный риск безопасности. Инструмент поддерживает параметры командной строки для URL GitLab, целевого адреса электронной почты и дополнительные параметры, с улучшениями для обработки нескольких URL и адресов электронной почты из файла. Примечание: Этот скрипт предназначен только для образовательных целей и не должен использоваться для несанкционированных или вредоносных действий.

Особенности:

• Автоматизированная эксплуатация CVE-2023-7028 на GitLab
• Атака сброса пароля с получением CSRF-токена

Использование:

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

Приветствуются внесения вклада! Пожалуйста, следуйте рекомендациям, изложенным в файле CONTRIBUTING.md.