CVE-2023-7028_lab

针对CVE-2023-7028账户接管漏洞的实现与利用，该漏洞与第11周的GO-TO CVE每周文章相关。

此仓库包含一个Docker设置和一个Python脚本，用于测试GitLab中的CVE-2023-7028漏洞。提供的脚本可自动化利用过程。

前提条件

• 系统已安装Docker和Docker Compose。
• 具备Docker和Python的基础知识。

设置说明

1. 安装Docker

如果系统尚未安装Docker，请使用以下命令进行安装：

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
sudo apt-get install docker-compose

2. 启动GitLab容器：

执行以下命令：

cd CVE-2023-7028
docker-compose up -d

3. 配置GitLab

在浏览器中访问http://your-server-ip，完成GitLab的初始设置。

4. 运行漏洞利用脚本

运行python文件或打开此链接 --> https://github.com/Vozec/CVE-2023-7028