एक्सप्लॉइट क्या करता है

एक टोकन रखता है जो आपको मेल देखने की अनुमति देता है।
एडमिन का उपयोगकर्ता नाम ढूंढता है; यदि नहीं मिलता है, तो डिफ़ॉल्ट रूप से "admin" सेट करता है।
यह एडमिन का पासवर्ड रीसेट करने के लिए एक लिंक का अनुरोध करता है, जो एडमिन को ईमेल किया जाता है।
पहले चरण में रखे गए टोकन का उपयोग करता है और मेल लॉग की जांच करता है।
सबसे हालिया लॉग का चयन करता है, जिसमें पासवर्ड रीसेट करने का लिंक होता है।
पिछले चरण में प्राप्त लिंक का उपयोग करके पासवर्ड रीसेट करता है।
एडमिन के रूप में लॉग इन करता है।
शेल अपलोड करता है (shell.zip नामक फ़ाइल, जिसमें एक शेल है)।

exploit demo

उपयोग

क्लोन करें: इस रिपॉजिटरी को क्लोन करें।
Golang इंस्टॉल करें: https://go.dev/dl/ से नवीनतम Golang इंस्टॉल करें। उदाहरण के लिए:
```
wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
```
एक्सप्लॉइट चलाएं:
```
go run exploit.go https://example.com
```

एक्सप्लॉइट az_AZ द्वारा विकसित किया गया है।