CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on gitlab instances they don't own. This tool has been developed for research and educational purposes only and I will not be held responsible for any use you...

CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...