Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-42793_POC — CVE-2023-42793를 대상으로 하는 자동화된 익스플로잇 스크립트로, TeamCity를 겨냥하여 토큰 조작 및 관리자 사용자 생성을 가능하게 하여 침투 테스트를 지원합니다. | Kitploit
도구/GitHubGitHub/johnossawy/cve-2023-42793_poc
Vulnerability ScannersExploitationWeb Application ExploitationPenetration TestingRed Teaming
GitHubjohnossawy/cve-2023-42793_poc

CVE-2023-42793_POC

CVE-2023-42793를 대상으로 하는 자동화된 익스플로잇 스크립트로, TeamCity를 겨냥하여 토큰 조작 및 관리자 사용자 생성을 가능하게 하여 침투 테스트를 지원합니다.

저장소 보기
2년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-42793 익스플로잇 스크립트

개요

이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스(이 취약점의 영향을 받는 것으로 추정)를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다.

요구 사항

  • Python 3
  • 라이브러리: requests, random, argparse, xml.etree.ElementTree

설치

  1. 시스템에 Python 3이 설치되어 있는지 확인합니다.
  2. 필요한 Python 라이브러리를 설치합니다:
    root@kitploit:~
    pip install requests
    

사용 방법

이 스크립트는 단일 URL 또는 URL 목록을 대상으로 실행할 수 있습니다.

  1. 단일 URL 모드:

    root@kitploit:~
python script_name.py -u <TeamCity의 URL>
  • 목록 모드:

    root@kitploit:~
    python script_name.py -l <URL 목록이 포함된 파일>
    
  • 기능

    • 자동화된 익스플로잇: CVE-2023-42793 익스플로잇 과정을 자동화합니다.
    • 유연한 대상 지정: 단일 URL 또는 목록의 여러 URL을 대상으로 할 수 있습니다.
    • 로깅: 성공적인 익스플로잇은 vulnerable.txt에 기록됩니다.

    주의 사항

    • 이 스크립트는 교육 및 윤리적 테스트 목적으로만 사용됩니다.
    • 책임감 있게 사용하고, 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오.

    기여

    스크립트 또는 문서를 개선하기 위한 기여를 환영합니다. 표준 코딩 관행을 준수하고 모든 제출물이 철저히 테스트되었는지 확인하십시오.

    도구 다운로드