CVE-2023-7028

⚠️ 此漏洞利用工具仅供防御用途，应由网络安全专业人员用于识别可能存在漏洞的 GitLab 服务器。

描述

CVE-2023-7028 - 无需用户交互的密码重置账户接管（GitLab 社区版和企业版）

受影响的产品和版本：

• CVSS: 10.0
• 被积极利用: 是
• 补丁: 是
• 缓解措施: 否

帮助

usage: CVE-2023-7028.py [-h] -u URL -t TARGET -a ATTACKER

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     GitLab URL (HTTP or HTTPS)
  -t TARGET, --target TARGET
                        Target email address
  -a ATTACKER, --attacker ATTACKER
                        Attacker email address

示例: python CVE-2023-7028.py -u https://gitlab.example.com -t [email protected] -a [email protected]

实验环境

你可以使用 Try Hack Me 的实验室房间 GitLab CVE-2023-7028 来测试此漏洞利用工具，因为它运行着受 CVE-2023-7028 影响的漏洞版本。

SHADOWSERVER 观测到的 GitLab 服务器分布：

参考链接

• GitLab 关键安全更新: 16.7.2, 16.6.4, 16.5.6
• 超过 5300 台 GitLab 服务器暴露于零点击账户接管攻击
• Shadowserver GitLab 统计数据
• CVE-2023-7028 - AttackerKB