CVE-2023-42793

TeamCity CVE-2023-42793 RCE (원격 코드 실행)

rce.py

영감을 받음 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity

python3 rce.py --url teamcity.runner.htb --command whoami

exploit.py

이 스크립트는 ByteHunter가 만든 https://www.exploit-db.com/exploits/51884 의 복사본입니다.
이 스크립트는 로그인 자격 증명을 반환하며, RCE가 아닙니다!

python3 exploit.py -u teamcity.runner.htb

교육 목적으로만 사용하세요!

NOTE: 이 익스플로잇은 PoC로 만들어졌습니다. 교육 목적이나 CTF에서만 사용하세요 - https://flojboj.org/article/Runner