CVE-2023-42793

TeamCity CVE-2023-42793 RCE (दूरस्थ कोड निष्पादन)

rce.py

प्रेरित - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity

python3 rce.py --url teamcity.runner.htb --command whoami

exploit.py

यह स्क्रिप्ट https://www.exploit-db.com/exploits/51884 की प्रतिलिपि है, जो ByteHunter द्वारा बनाई गई है।
यह स्क्रिप्ट लॉगिन क्रेडेंशियल लौटाती है, यह RCE नहीं है!

python3 exploit.py -u teamcity.runner.htb

केवल शैक्षिक उद्देश्यों के लिए उपयोग करें!

नोट: यह एक्सप्लॉइट PoC के रूप में बनाया गया है; इसका उपयोग केवल शैक्षिक उद्देश्यों या CTFs के लिए करें - https://flojboj.org/article/Runner