CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab 账户接管漏洞 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Gitlab 实例。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 Gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提供两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，攻击者可以同时提供目标账户的电子邮件地址和攻击者自己的电子邮件地址，从而重置管理员密码。 （Gitlab...