CVE-2023-42793 漏洞利用脚本

概述

该脚本旨在自动化 CVE-2023-42793 漏洞的利用过程。它针对特定服务（推测受此漏洞影响），尝试删除用户令牌、创建新的用户令牌，然后创建一个具有管理员权限的新用户。

环境要求

• Python 3
• 依赖库：requests、random、argparse、xml.etree.ElementTree

安装

1. 确保系统已安装 Python 3。
2. 安装所需的 Python 依赖库：
   root@kitploit:~

   pip install requests
   

使用方法

该脚本可针对单个 URL 或 URL 列表执行。

1. 单 URL 模式：

   root@kitploit:~

   python script_name.py -u <TeamCity 的 URL>