
TeamCity CVE-2023-42793 RCE (Ejecución Remota de Código)
TeamCity CVE-2023-42793 RCE (Ejecución Remota de Código)
rce.pyInspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity
python3 rce.py --url teamcity.runner.htb --command whoami
exploit.pyEste script es una copia de https://www.exploit-db.com/exploits/51884 creado por ByteHunter.
El script devuelve credenciales de inicio de sesión, ¡no es RCE!
python3 exploit.py -u teamcity.runner.htb
ÚSALO SOLO CON FINES EDUCATIVOS!
NOTA: Este exploit fue creado como PoC; úsalo solo con fines educativos o CTFs - https://flojboj.org/article/Runner