CVE-2023-6875

익스플로잇의 기능

• 메일을 볼 수 있는 토큰을 설정합니다.
• 관리자의 사용자 이름을 찾습니다. 찾을 수 없으면 기본값으로 "admin"을 설정합니다.
• 관리자의 비밀번호 재설정 링크를 요청하며, 이 링크는 관리자에게 이메일로 전송됩니다.
• 첫 번째 단계에서 설정한 토큰을 사용하여 메일 로그를 검사합니다.
• 가장 최근 로그를 선택합니다. 이 로그에는 비밀번호 재설정 링크가 포함되어 있습니다.
• 이전 단계에서 받은 링크를 사용하여 비밀번호를 재설정합니다.
• 관리자로 로그인합니다.
• 셸을 업로드합니다(셸이 포함된 shell.zip 파일).

사용 방법

1. 클론: 이 저장소를 클론합니다.
2. Golang 설치: https://go.dev/dl/ 에서 최신 Golang을 설치합니다. 예:
   root@kitploit:~

   wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
   tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
   export PATH=$PATH:/usr/local/go/bin
   go version
   

3. 익스플로잇 실행:
   root@kitploit:~

   go run exploit.go https://example.com
   

저자

익스플로잇은 az_AZ가 개발했습니다.