エクスプロイトの動作
- メールを閲覧可能にするトークンを配置します。
- 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。
- 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。
- 最初のステップで配置したトークンを使用してメールログを調査します。
- 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。
- 前のステップで取得したリンクを使用してパスワードをリセットします。
- 管理者としてログインします。
- シェル (shell.zip という名前のファイルで、シェルを含む) をアップロードします。
使用方法
- クローン: このリポジトリをクローンします。
- Golangのインストール: https://go.dev/dl/ から最新のGolangをインストールします。例:
wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
go version
- エクスプロイトの実行:
go run exploit.go https://example.com
作者
エクスプロイトは az_AZ によって開発されました。
