TeamCity CVE-2023-42793 エクスプロイト

このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。

使用方法

このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。

単一URL:

python exploit.py -u http://teamcity.example.com

URLリスト:

python exploit.py -l url_list.txt

Dork:

• Google: intitle:"log in to teamcity"
• Shodan: http.component:"TeamCity"
• Shodan: http.title:"Log in to TeamCity -- TeamCity"
• Shodan: http.title:TeamCity

仕組み

1. トークンの削除: スクリプトはDELETEリクエストを送信し、デフォルトユーザー（id:1）に関連付けられたユーザートークンを削除します。
2. トークンの作成: トークンの削除が成功すると、同じデフォルトユーザーに対して新しいユーザートークンが作成されます。
3. ユーザーの作成: 新しく生成されたトークンを使用して、スクリプトは管理者権限を持つ新しいユーザーを作成します。
4. 出力: エクスプロイトが成功した場合、報告され、侵害されたURLが vulnerable.txt というファイルに追記されます。

前提条件

• Python 3.x

Buy Me a Coffee

ねえハッカーの皆さん、このリポジトリがインターネットのセキュリティ向上に役立ったなら、コーヒーを一杯ご馳走して、コーディングの燃料を絶やさないようにしませんか？

🪙 暗号通貨での寄付

コーヒー以上のものをお考えですか？暗号通貨での寄付でこのプロジェクトを支援することもできます。

• Monero (XMR): 88m2c6n4rRtE7esrXmSba5K34QX5Rv6BgLCpEH7QtDw9UnW6h82itbGbomvgZFYa6AcwRJ5qzMpf1LMCKGyFbzhTAbJZ7Ew
• Bitcoin (BTC): bc1qpww8uxflvrjxkm4u3390kf4xtyl7udupw3rrxc
• Ethereum (ETH): 0x1312c0cf549b504a8c5a73f73712f839eb193edc

あなたのサポートはプロジェクトを存続させ、もっと素晴らしいものを作るモチベーションになります。乾杯！🚀

ライセンス

このリポジトリは GNU General Public License v3.0 の下でライセンスされています。

免責事項

このリポジトリおよびその内容（スクリプト、PoC、エクスプロイトを含む）は、教育目的のみで提供されています。これらの素材の使用は、責任を持って、明示的なテスト許可を得たシステム上でのみ行うべきです。ユーザーは、このリポジトリのツールやコードを使用する際に、現地の法律を遵守し、倫理的なガイドラインに従う必要があります。著者は、このリポジトリの内容の使用に起因する誤用や損害について責任を負いません。

スター