Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-42793_POC — Automatisiertes Exploit-Skript für CVE-2023-42793, das auf TeamCity abzielt und Token-Manipulation sowie die Erstellung von Admin-Benutzern für Penetrationstests ermöglicht. | Kitploit
Tools/GitHubGitHub/johnossawy/cve-2023-42793_poc
SchwachstellenscannerExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubjohnossawy/cve-2023-42793_poc

CVE-2023-42793_POC

Automatisiertes Exploit-Skript für CVE-2023-42793, das auf TeamCity abzielt und Token-Manipulation sowie die Erstellung von Admin-Benutzern für Penetrationstests ermöglicht.

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-42793 Exploit-Skript

Übersicht

Dieses Skript wurde entwickelt, um den Exploit-Prozess für die Schwachstelle CVE-2023-42793 zu automatisieren. Es zielt auf einen bestimmten Dienst ab (der vermutlich von dieser Schwachstelle betroffen ist) und versucht, ein Benutzer-Token zu löschen, ein neues Benutzer-Token zu erstellen und anschließend einen neuen Benutzer mit Administratorrechten anzulegen.

Voraussetzungen

  • Python 3
  • Bibliotheken: requests, random, argparse, xml.etree.ElementTree

Installation

  1. Stellen Sie sicher, dass Python 3 auf Ihrem System installiert ist.
  2. Installieren Sie die erforderlichen Python-Bibliotheken:
    root@kitploit:~
    pip install requests

Verwendung

Das Skript kann entweder gegen eine einzelne URL oder eine Liste von URLs ausgeführt werden.

  1. Einzel-URL-Modus:

    root@kitploit:~
    python script_name.py -u <URL des TeamCity>

  2. Listenmodus:

    root@kitploit:~
    python script_name.py -l <Datei mit Liste von URLs>

Funktionen

  • Automatisierter Exploit: Automatisiert den CVE-2023-42793-Exploit-Prozess.
  • Flexible Zielauswahl: Kann eine einzelne URL oder mehrere URLs aus einer Liste anvisieren.
  • Protokollierung: Erfolgreiche Exploits werden in vulnerable.txt protokolliert.

Warnhinweis

  • Dieses Skript ist ausschließlich für Bildungs- und ethische Testzwecke gedacht.
  • Verwenden Sie es verantwortungsvoll und nur auf Systemen, für die Sie ausdrücklich die Erlaubnis zum Testen haben.

Mitwirken

Beiträge zur Verbesserung des Skripts oder seiner Dokumentation sind willkommen. Bitte halten Sie sich an gängige Codierungspraktiken und stellen Sie sicher, dass alle Einreichungen gründlich getestet werden.

Tool herunterladen