Sploitus 利用聚合·· 5 小时前精选AI 评分75
GitLab CVE-2023-7028 账号接管 PoC 脚本公开
CVE-2023-7028 exploit
AI 导读
有人公开了 GitLab CVE-2023-7028 的 PoC 脚本，该漏洞在重置密码时把重置码同时发往两个邮箱，攻击者可借此重置管理员密码，且无需用户交互。
为什么值得看
公开的脚本把 CVE-2023-7028 的密码重置流程自动化，并列出受影响版本区间，便于自查实例是否暴露。
来源：Sploitus 利用聚合 · sploitus.com