
TeamCity CVE-2023-42793 RCE (Execução Remota de Código)
TeamCity CVE-2023-42793 RCE (Execução Remota de Código)
rce.pyInspirado por - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity
python3 rce.py --url teamcity.runner.htb --command whoami
exploit.pyEste script é uma cópia de https://www.exploit-db.com/exploits/51884 feito por ByteHunter.
O script retorna credenciais de login, não é RCE!
python3 exploit.py -u teamcity.runner.htb
USE APENAS PARA FINS EDUCACIONAIS!
NOTA: Este exploit foi criado como um PoC; use-o apenas para fins educacionais ou CTFs - https://flojboj.org/article/Runner