原文始发于微信公众号（矢安科技）：漏洞通告 ▏Gitlab 密码重置漏洞(CVE-2023-7028)
02月09日17 views评论gitlab
密码重置漏洞
漏洞分析 | GitLab任意用户密码重置漏洞(CVE-2023-7028)
GitLab是一个基于Web的Git仓库管理工具。它提供了一套完整的代码管理工具，包括版本控制、代码审查、问题跟踪、持续集成等功能。通过GitLab，团队可以在一个统一的平台上进行代码的协作和管理。2...
01月31日21 views评论burpsuite
漏洞分析
数千个 GitLab 实例未修复关键密码重置漏洞（CVE-2023-7028）
导 读超过 5,000 台 GitLab 服务器仍未针对一个严重漏洞进行修补，该漏洞允许攻击者劫持密码重置过程。该问题编号为 CVE-2023-7028（CVSS 评分为 10，为最严重的等级），允许...
01月29日48 views评论gitlab
密码重置
CVE-2024-23897｜Jenkins任意文件读取漏洞（POC）
0x00 前言Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具，起源于Hudson（Hudson是商用的），主要用于持续、自动的构建/测试软件项目、监控外部任务的运行（这个比较抽象，...
01月28日71 views评论任意文件读取漏洞
控制器
GitLab任意用户接管漏洞分析复现（CVE-2023-7028）
漏洞描述2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接从而重置密码。官方...
01月25日109 views评论gitlab
漏洞分析
【漏洞复现】GitLab 任意用户密码重置漏洞（CVE-2023-7028）
漏洞描述2024年1月11日，Gitlab 官方披露 CVE-2023-7028，GitLab 任意用户密码重置漏洞，官方评级严重。攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接从而重置密码。...
01月16日81 views评论gitlab
漏洞复现
CVE-2023-7028__Gitlab任意用户密码重置 复现
CVE-2023-7028漏洞描述：攻击者通过构造恶意请求，接收密码重置链接。重置目标账户密码接管账户。影响版本：16.1 <=GitLab CE<16.1.616.2 <=GitL...
01月15日50 views评论gitlab
邮件
立即更新！GitLab曝满分零点击账户劫持漏洞
1月11日，GitLab发布了一个紧急安全更新，以修复一个CVSS评分10分的零点击账户劫持漏洞。攻击者能够通过密码重置接管受害者账户，并且无需任何用户交互。 据了解，这是GitLab CE/EE中的...
01月15日27 views评论gitlab
release
CVE-2023-7028 GitLab Account Takeover漏洞分析
前言没学过ruby代码，其语法和C like语言差的很多，只能通过AI辅助分析，大概也看懂了，喜欢这个文章的话点个赞支持一下。基本信息Gitlab中可以通过重置密码接口发送恶意请求，当已知注册邮箱且开...
01月15日90 views评论gitlab
漏洞分析
GitLab修复了一个严重的零点击账户劫持漏洞
GitLab发布了安全更新，以解决影响社区版和企业版的两个关键漏洞。最严重的漏洞被标记为CVE-2023-7028（CVSS评分10），是通过密码重置进行账户劫持。该漏洞可以在无需任何交互的情况下劫持...
01月15日69 views评论gitlab
电子邮件地址
GitLab任意用户密码重置漏洞验证脚本 CVE-2023-7028
脚本使用方法一：python3 CVE-2023-7028.py -u https://gitlab.example.com -t [email protected]脚本使用方法二：pyt...
01月14日41 views评论example
gitlab
【漏洞通告】GitLab任意用户密码重置漏洞（CVE-2023-7028）
通告编号:NS-2024-00012024-01-14TAG：GitLab EE/CE、密码重置、CVE-2023-7028漏洞危害：攻击者利用此漏洞，可实现任意用户密码重置。版本：1.01漏洞概述近...
01月14日46 views评论gitlab
安全公告
4