使用 Docker 的 CVE-2023-7028

🎯 想练习一下新的 GitLab CVE 吗？请按照说明操作。

搭建实验环境

1. 安装 Docker：https://docs.docker.com/get-docker/
2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git。
3. 进入项目：cd CVE-2023-7028-Docker 。
4. 在 docker-compose.yml 中配置 GitLab SMTP。
5. 将 external_url 'http://gitlab.domain.com' 和 hostname: 'gitlab.domain.com' 替换为你的域名（内网/外网均可）。
6. 启动 Docker Compose 文件：docker compose up -d。
7. 访问 http://localhost
   • 用户名：admin
   • 密码：Tr4ckfl4w4th3W1n
8. 使用有效邮箱地址创建一个将要被攻击的账户。

PoC

Trackflaw 博客上提供了一段概念验证（PoC）视频：https://blog.trackflaw.com/en/compromise-gitlab-accounts-with-cve-2023-7028/

📹 视频链接

自动化

网上有许多可自动化利用该漏洞的 PoC：

• 由一位才华横溢的法国爱好者制作：https://github.com/Vozec/CVE-2023-7028
• https://github.com/V1lu0/CVE-2023-7028