• -u, --url URL: URL objetivo (requerido)
• -v, --verbose: Activar modo verbose
• -n, --username USUARIO: Especificar nombre de usuario (por defecto: aleatorio)
• -p, --password CONTRASEÑA: Especificar contraseña (por defecto: aleatorio)
• -e, --email EMAIL: Especificar email (por defecto: aleatorio)
• -t, --token-file: Archivo para guardar el token

Prerrequisitos

• Python 3.x
• Librerías de Python
  • Para instalar las dependencias pip3 install -r requirements.txt

Ejemplos

1. Explotar con nombre de usuario, contraseña y email aleatorios:

   root@kitploit:~

   python exploit.py -u http://target.com
   

2. Explotar con nombre de usuario, contraseña y email especificados:

   root@kitploit:~

   python exploit.py -u http://target.com -n admin -p admin123 -e [email protected]
   

Salida

Tras una explotación exitosa, el script imprime la URL, el nombre de usuario y la contraseña de la cuenta de administrador creada, y luego guarda la salida en el archivo de token.

Script de Ejecución Remota de Código (RCE)

Descripción

Este script permite ejecutar comandos en un servidor TeamCity vulnerable explotando CVE-2023-42793. Primero habilita los procesos de depuración y luego ejecuta el comando especificado usando los endpoints API apropiados.

Uso

Opciones

• -u, --url URL : URL objetivo (requerido)
• -t, --token-file : Para especificar el archivo que contiene el token
• -c, --command COMANDO: Especificar comando a ejecutar (RCE)
• -P, --port PUERTO: Especificar puerto (por defecto es 80)

Ejemplo

Explotar con un comando especificado:

Para reverse shell

• En este comando para reverse shell reemplaza {IP} con tu IP y {port} con el puerto en el que estás escuchando
• Crea un listener usando nc, por ej. nc -nvlp 5555
• Para más consulta revshells

Notas

• Este script ha sido probado en Runner.htb de hack the box
• Este script es solo para fines educativos.
• Úsalo de manera responsable y solo en sistemas que tengas autorización para probar.

Créditos

• Zyad Elsayed
  • Repositorio de GitHub: Zyad-Elsayed
  • Cuenta de LinkedIn: zyad-abdelbary
• Exploit original para cuenta de administrador: ByteHunter (Exploit-DB)

Recursos

• Descripción de CVE-2023-42793: Descripción oficial de la vulnerabilidad CVE.
• Entrada en Exploit Database: Código de exploit original en Exploit Database.
• Blog de TeamCity: Entrada de blog discutiendo la vulnerabilidad CVE-2023-42793 en TeamCity.
• Documentación de TeamCity: Documentación oficial de TeamCity.