TeamCity CVE-2023-42793 익스플로잇

이 Python 스크립트는 JetBrains TeamCity의 보안 취약점(CVE-2023-42793)을 악용하여 공격자가 관리자 권한을 가진 새 사용자를 생성할 수 있게 합니다.

사용법

이 스크립트는 단일 TeamCity 인스턴스 URL 또는 URL 목록을 입력으로 받습니다. 제공된 URL은 CVE-2023-42793에 취약한 TeamCity 서버를 가리켜야 합니다.

단일 URL:

python exploit.py -u http://teamcity.example.com

URL 목록:

python exploit.py -l url_list.txt

Dork:

Google: intitle:"log in to teamcity"
Shodan: http.component:"TeamCity"
Shodan: http.title:"Log in to TeamCity -- TeamCity"
Shodan: http.title:TeamCity

작동 방식

토큰 삭제: 스크립트는 기본 사용자(id:1)와 연결된 사용자 토큰을 제거하기 위해 DELETE 요청을 시작합니다.
토큰 생성: 토큰 삭제가 성공하면 동일한 기본 사용자를 위한 새 사용자 토큰이 생성됩니다.
사용자 생성: 새로 생성된 토큰을 사용하여 스크립트는 관리자 권한을 가진 새 사용자를 생성합니다.
출력: 성공적으로 악용된 URL이 보고되며, 손상된 URL은 vulnerable.txt 파일에 추가됩니다.

사전 요구 사항

Python 3.x

커피 한 잔 사주기

안녕하세요, 해커 여러분! 이 저장소가 인터넷을 보호하는 데 도움이 되었다면, 코딩 연료가 계속 흐르도록 커피 한 잔 사주시는 건 어떨까요?

🪙 암호화폐 기부

커피를 넘어서고 싶으신가요? 암호화폐 기부로도 이 프로젝트를 지원하실 수 있습니다:

Monero (XMR): 88m2c6n4rRtE7esrXmSba5K34QX5Rv6BgLCpEH7QtDw9UnW6h82itbGbomvgZFYa6AcwRJ5qzMpf1LMCKGyFbzhTAbJZ7Ew
Bitcoin (BTC): bc1qpww8uxflvrjxkm4u3390kf4xtyl7udupw3rrxc
Ethereum (ETH): 0x1312c0cf549b504a8c5a73f73712f839eb193edc

여러분의 지원 덕분에 프로젝트가 계속 유지되고 더 멋진 것들을 만들 동기를 얻습니다. 건배! 🚀

라이선스

이 저장소는 GNU General Public License v3.0에 따라 라이선스가 부여됩니다.

면책 조항

이 저장소와 그 내용(스크립트, PoC, 익스플로잇 포함)은 교육 목적으로만 제공됩니다. 이러한 자료는 반드시 책임감 있게, 명시적 테스트 허가를 받은 시스템에서만 사용해야 합니다. 사용자는 이 저장소의 도구나 코드를 사용할 때 현지 법률을 준수하고 윤리적 지침을 따라야 합니다. 저자는 이 저장소의 내용 사용으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.

CVE-2023-42793

인기