CVE-2023-42793 PoC — JetBrains TeamCity 安全漏洞

来源

https://github.com/Zenmovie/CVE-2023-42793

关联漏洞

标题: JetBrains TeamCity 安全漏洞 (CVE-2023-42793)
Description:JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。 JetBrains TeamCity 2023.05.4之前版本存在安全漏洞，该漏洞源于攻击者可以绕过身份验证，导致在 TeamCity 服务器上执行RCE 。

Description

PoC of CVE-2023-42793

介绍

# CVE-2023-42793
## For educational purposes only

PoC for CVE-2023-42793

Usage CVE-2023-42793_admin.sh:
```
chmod +x CVE-2023-42793_admin.sh
./CVE-2023-42793_admin.sh {ip/domain_name} {port}
```
![image](https://github.com/Zenmovie/CVE-2023-42793/assets/98185655/44b3bddb-00d9-488b-b6c0-42282daf4570)

Proof of working:

![image](https://github.com/Zenmovie/CVE-2023-42793/assets/98185655/be6d7dd6-274a-409c-9a69-462be383518d)

----

Usage CVE-2023-42793_rce.sh:
```
chmod +x CVE-2023-42793_rce.sh
./CVE-2023-42793_rce.sh {ip/domain_name} {port} {command}
```

Proof of working:

![image](https://github.com/Zenmovie/CVE-2023-42793/assets/98185655/7eb723a8-2484-428b-9014-62f30e029a2d)

![image](https://github.com/Zenmovie/CVE-2023-42793/assets/98185655/82664467-5b3f-403a-8598-7676a64b3ee2)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-42793 PoC — JetBrains TeamCity 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！