CVE-2023-42793

TeamCity CVE-2023-42793 RCE (تنفيذ التعليمات البرمجية عن بُعد)

rce.py

مستوحى من - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity

python3 rce.py --url teamcity.runner.htb --command whoami

exploit.py

هذا السكربت هو نسخة من https://www.exploit-db.com/exploits/51884 من إعداد ByteHunter.
يعيد السكربت بيانات اعتماد تسجيل الدخول، وهو ليس RCE!

python3 exploit.py -u teamcity.runner.htb

استخدمه للأغراض التعليمية فقط!

ملاحظة: تم إنشاء هذا الاستغلال كإثبات للمفهوم (PoC)؛ استخدمه فقط للأغراض التعليمية أو مسابقات CTF - https://flojboj.org/article/Runner