Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2023-42793_POC — CVE-2023-42793 के लिए स्वचालित एक्सप्लॉइट स्क्रिप्ट जो TeamCity को लक्षित करती है, जिससे टोकन हेरफेर और पेनिट्रेशन टेस्टिंग के लिए एडमिन उपयोगकर्ता निर्माण सक्षम होता है। | Kitploit
उपकरण/GitHubGitHub/johnossawy/cve-2023-42793_poc
भेद्यता स्कैनरशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरेड टीमिंग
GitHubjohnossawy/cve-2023-42793_poc

CVE-2023-42793_POC

CVE-2023-42793 के लिए स्वचालित एक्सप्लॉइट स्क्रिप्ट जो TeamCity को लक्षित करती है, जिससे टोकन हेरफेर और पेनिट्रेशन टेस्टिंग के लिए एडमिन उपयोगकर्ता निर्माण सक्षम होता है।

रिपॉजिटरी देखें
2 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-42793 एक्सप्लॉइट स्क्रिप्ट

अवलोकन

यह स्क्रिप्ट CVE-2023-42793 भेद्यता के लिए शोषण प्रक्रिया को स्वचालित करने के लिए डिज़ाइन की गई है। यह एक विशिष्ट सेवा को लक्षित करती है (संभवतः इस भेद्यता से प्रभावित) और उपयोगकर्ता टोकन को हटाने, एक नया उपयोगकर्ता टोकन बनाने, और फिर प्रशासनिक विशेषाधिकारों के साथ एक नया उपयोगकर्ता बनाने का प्रयास करती है।

आवश्यकताएँ

  • Python 3
  • लाइब्रेरीज़: requests, random, argparse, xml.etree.ElementTree

स्थापना

  1. सुनिश्चित करें कि आपके सिस्टम पर Python 3 स्थापित है।
  2. आवश्यक Python लाइब्रेरीज़ स्थापित करें:
    root@kitploit:~
    pip install requests
    

उपयोग

स्क्रिप्ट को एकल URL या URL की सूची के विरुद्ध निष्पादित किया जा सकता है।

  1. एकल URL मोड:

    root@kitploit:~
    python script_name.py -u <TeamCity का URL>
    
  2. सूची मोड:

    root@kitploit:~
    python script_name.py -l <URL की सूची वाली फ़ाइल>
    

विशेषताएँ

  • स्वचालित शोषण: CVE-2023-42793 शोषण प्रक्रिया को स्वचालित करता है।
  • लचीला लक्ष्यीकरण: एकल URL या सूची से कई URL को लक्षित कर सकता है।
  • लॉगिंग: सफल शोषण vulnerable.txt में लॉग किए जाते हैं।

सावधानी

  • यह स्क्रिप्ट केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए है।
  • इसका उपयोग जिम्मेदारी से और केवल उन्हीं सिस्टम पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।

योगदान

स्क्रिप्ट या उसके दस्तावेज़ीकरण को बेहतर बनाने के लिए योगदान का स्वागत है। कृपया मानक कोडिंग प्रथाओं का पालन करें और सुनिश्चित करें कि सभी प्रस्तुतियाँ पूरी तरह से परीक्षण की गई हों।

टूल डाउनलोड करें