50 matches found
CVE-2023-7028
CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...
CVE-2023-7028-Account-Take-Over-Gitlab
CVE-2023-7028 | Gitlab 账户接管漏洞 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Gitlab 实例。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 Gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提供两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，攻击者可以同时提供目标账户的电子邮件地址和攻击者自己的电子邮件地址，从而重置管理员密码。 （Gitlab...
CVE-2023-7028
CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証です。自身が所有していない GitLab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、利用によるいかなる結果に対しても責任を負いません。 説明 これはリポジトリhttps://github.com/Vozec/CVE-2023-7028 のフォークです。エクスプロイトの使用方法を改善したものです。 CVE-2023-7028 は、ユーザーの操作なしに GitLab...
POC_CVE-2024-40492
CVE-2024-40492: 保存型XSSからATO（アカウント乗っ取り）へ 説明 保存型クロスサイトスクリプティング（XSS）は、Webアプリケーションで一般的に見られるセキュリティ脆弱性の一種です。攻撃者が悪意のあるスクリプトをWebアプリケーションに注入し、そのスクリプトがサーバー上に保存されることで発生します。他のユーザーが悪意のあるスクリプトを含むデータにアクセスすると、そのスクリプトがブラウザ上で実行されます。 再現手順 1. https://app.heartbeat.chat/ にアクセスします。 2. 以下の内容でアカウントを作成します： 名:...
CVE-2025-1908
An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1...
EUVD-2025-12125
Malicious code in bioql PyPI...
EUVD-2022-36161
Malicious code in bioql PyPI...
Exploit for Weak Password Recovery Mechanism for Forgotten Password in Gitlab
CVE-2023-7028 | Account-Take-Over Gitlab Disclamer This c...
CVE-2022-33106
WiJungle NGFW Version U250 was discovered to be vulnerable to No Rate Limit attack, allowing the attacker to brute force the admin password leading to Account Take Over...
CVE-2021-43991
The Kentico Xperience CMS version 13.0 – 13.0.43 is vulnerable to a persistent Cross-Site Scripting XSS vulnerability also known as Stored or Second-Order XSS. Persistent XSS vulnerabilities occur when the application stores and retrieves client supplied data without proper handling of dangerous...
BIT-GITLAB-2025-1908 Business Logic Errors in GitLab
An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1...
CVE-2025-1908 Business Logic Errors in GitLab
An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1...
CVE-2025-1908
GitLab CVE-2025-1908 affects GitLab EE/CE. The issue could allow an attacker to track users’ browsing activities, potentially enabling full account takeover. Affected versions are 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1. Root-cause details and remediation/fix informatio...
GitLab 16.6 < 17.9.7 / 17.10 < 17.10.5 / 17.11 < 17.11.1 (CVE-2025-1908)
The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before...
CVE-2024-45586 Account Take Over Vulnerability
This vulnerability exists due to improper access controls on APIs in the Authentication module of Symphony XTS Web Trading and Mobile Trading platforms version 2.0.0.1P160. An authenticated remote attacker could exploit this vulnerability by manipulating parameters through HTTP request which coul...
Exploit for Weak Password Recovery Mechanism for Forgotten Password in Gitlab
CVE-2023-7028 | Account-Take-Over Gitlab Disclamer This co...
Lost and Found Information System v1.0 - ( IDOR ) leads to Account Take over Exploit
Exploit Title: Lost and Found Information System v1.0 - idor leads to Account Take over Exploit Author: OR4NG.M4N Category : webapps CVE : CVE-2023-38965 Python p0c : import argparse import requests import time parser = argparse.ArgumentParserdescription='Send a POST request to the target server'...
Exploit for Weak Password Recovery Mechanism for Forgotten Password in Gitlab
CVE-2023-7028 | Account-Take-Over Gitlab Disclamer This co...
Account Take Over
gitlab is vulnerable to Account Take Over. The vulnerability is caused due to a missing validation of email addresses provided while resetting account passwords. An attacker can exploit this vulnerability to send reset emails to an unverified email address and can effectively reset the...