CVE-2023-42793_POC — CVE-2023-42793 を標的とした TeamCity 向け自動エクスプロイトスクリプト。トークン操作と管理者ユーザー作成を可能にし、ペネトレーションテストを支援します。 | Kitploit

共有

CVE-2023-42793 エクスプロイトスクリプト

概要

このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。

要件

Python 3
ライブラリ: requests、random、argparse、xml.etree.ElementTree

インストール

システムに Python 3 がインストールされていることを確認します。
必要な Python ライブラリをインストールします:
```
pip install requests
```

使用方法

このスクリプトは、単一の URL または URL のリストに対して実行できます。

単一 URL モード:

python script_name.py -u <TeamCity の URL>