CVE-2023-6875

该利用程序的作用

• 放置一个令牌，允许您查看邮件。
• 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。
• 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。
• 使用第一步放置的令牌，检查邮件日志。
• 选择最近的日志，其中包含重置密码的链接。
• 使用上一步收到的链接重置密码。
• 以管理员身份登录。
• 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。

使用方法

1. 克隆： 克隆此仓库。
2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如：
   root@kitploit:~

   wget https://go.dev/dl/go1.21.6.linux-amd64.tar.gz
   tar -C /usr/local -xzf go1.21.6.linux-amd64.tar.gz
   export PATH=$PATH:/usr/local/go/bin
   go version
   

3. 运行利用程序：
   root@kitploit:~

   go run exploit.go https://example.com
   

作者

该利用程序由 az_AZ 开发。