CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

CVE-2023-7028

CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...