CVE-2023-42793

TeamCity CVE-2023-42793 RCE（リモートコード実行）

rce.py

参考元 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity

python3 rce.py --url teamcity.runner.htb --command whoami

exploit.py

このスクリプトは https://www.exploit-db.com/exploits/51884 のコピーであり、ByteHunter によって作成されました。
このスクリプトはログイン資格情報を返します。RCEではありません！

python3 exploit.py -u teamcity.runner.htb

教育目的のみに使用してください！

注記: このエクスプロイトはPoCとして作成されています。教育目的またはCTFでのみ使用してください - https://flojboj.org/article/Runner