CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

CVE-2023-7028

CVE-2023-7028 | 계정 탈취 Gitlab 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Gitlab 인스턴스에서 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 행위에 대해 책임을 지지 않습니다. 설명 이 저장소는https://github.com/Vozec/CVE-2023-7028의 포크입니다. 저는 단지 익스플로잇 사용법을 개선했을 뿐입니다. CVE-2023-7028은 사용자 상호작용 없이 Gitlab 관리자 계정을 장악할 수 있...