CVE-2023-6875

エクスプロイトの動作

• メールを閲覧可能にするトークンを配置します。
• 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。
• 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。
• 最初のステップで配置したトークンを使用してメールログを調査します。
• 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。
• 前のステップで取得したリンクを使用してパスワードをリセットします。
• 管理者としてログインします。
• シェル (shell.zip という名前のファイルで、シェルを含む) をアップロードします。

使用方法

1. クローン: このリポジトリをクローンします。
2. Golangのインストール: https://go.dev/dl/ から最新のGolangをインストールします。例:
   root@kitploit:~

   wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
   tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
   export PATH=$PATH:/usr/local/go/bin
   go version
   

3. エクスプロイトの実行:
   root@kitploit:~

   go run exploit.go https://example.com
   

作者

エクスプロイトは az_AZ によって開発されました。