CVE-2023-6875

एक्सप्लॉइट क्या करता है

• एक टोकन रखता है जो आपको मेल देखने की अनुमति देता है।
• एडमिन का उपयोगकर्ता नाम ढूंढता है; यदि नहीं मिलता है, तो डिफ़ॉल्ट रूप से "admin" सेट करता है।
• यह एडमिन का पासवर्ड रीसेट करने के लिए एक लिंक का अनुरोध करता है, जो एडमिन को ईमेल किया जाता है।
• पहले चरण में रखे गए टोकन का उपयोग करता है और मेल लॉग की जांच करता है।
• सबसे हालिया लॉग का चयन करता है, जिसमें पासवर्ड रीसेट करने का लिंक होता है।
• पिछले चरण में प्राप्त लिंक का उपयोग करके पासवर्ड रीसेट करता है।
• एडमिन के रूप में लॉग इन करता है।
• शेल अपलोड करता है (shell.zip नामक फ़ाइल, जिसमें एक शेल है)।

उपयोग

1. क्लोन करें: इस रिपॉजिटरी को क्लोन करें।
2. Golang इंस्टॉल करें: https://go.dev/dl/ से नवीनतम Golang इंस्टॉल करें। उदाहरण के लिए:
   root@kitploit:~

   wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
   tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
   export PATH=$PATH:/usr/local/go/bin
   go version
   

3. एक्सप्लॉइट चलाएं:
   root@kitploit:~

   go run exploit.go https://example.com
   

लेखक

एक्सप्लॉइट az_AZ द्वारा विकसित किया गया है।