
CVE-2023-42793를 대상으로 하는 자동화된 익스플로잇 스크립트로, TeamCity를 겨냥하여 토큰 조작 및 관리자 사용자 생성을 가능하게 하여 침투 테스트를 지원합니다.
이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스(이 취약점의 영향을 받는 것으로 추정)를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다.
requests, random, argparse, xml.etree.ElementTreepip install requests
이 스크립트는 단일 URL 또는 URL 목록을 대상으로 실행할 수 있습니다.
단일 URL 모드:
python script_name.py -u <TeamCity의 URL>
목록 모드:
python script_name.py -l <URL 목록이 포함된 파일>
vulnerable.txt에 기록됩니다.스크립트 또는 문서를 개선하기 위한 기여를 환영합니다. 표준 코딩 관행을 준수하고 모든 제출물이 철저히 테스트되었는지 확인하십시오.