CVE-2023-7028

CVE-2023-7028:

CVE-2023-7028 漏洞利用工具

描述：

该 Python 脚本自动化利用 GitLab 实例上的假设性安全漏洞（CVE-2023-7028）。它有助于对指定的目标电子邮件地址进行密码重置攻击，从而展示潜在的安全风险。该工具支持用于 GitLab URL、目标电子邮件和可选参数的命令行选项，并增强了从文件处理多个 URL 和电子邮件的能力。注意：此脚本仅供教育目的使用，不应用于未经授权或恶意的活动。

功能：

• 自动在 GitLab 上利用 CVE-2023-7028 漏洞
• 通过检索 CSRF 令牌进行密码重置攻击

用法：

python script.py -u <GitLab URL> -t <Target email> [-e <Evil email>] [-p <Password>]

欢迎贡献！请遵循 CONTRIBUTING.md 文件中概述的指南。