CVE-2023-6875

Cosa fa l'exploit

• Inserisce un token che consente di visualizzare la posta.
• Trova il nome utente dell'amministratore; se non lo trova, imposta "admin" come predefinito.
• Richiede un link per reimpostare la password dell'amministratore, che viene inviato via email all'amministratore.
• Utilizza il token inserito nel primo passaggio ed esamina i log della posta.
• Seleziona il log più recente, che contiene un link per reimpostare la password.
• Reimposta la password utilizzando il link ricevuto nel passaggio precedente.
• Accede come amministratore.
• Carica la shell (un file chiamato shell.zip, che contiene una shell).

Utilizzo

1. Clona: Clona questo repository.
2. Installa Golang: Installa l'ultima versione di Golang da https://go.dev/dl/. Ad esempio:
   root@kitploit:~

   wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
   tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
   export PATH=$PATH:/usr/local/go/bin
   go version
   

3. Esegui l'exploit:
   root@kitploit:~

   go run exploit.go https://example.com
   

Autore

L'exploit è sviluppato da az_AZ.