关联漏洞
标题:
JetBrains TeamCity 安全漏洞
(CVE-2023-42793)
描述:JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。 JetBrains TeamCity 2023.05.4之前版本存在安全漏洞,该漏洞源于攻击者可以绕过身份验证,导致在 TeamCity 服务器上执行RCE 。
描述
PoC of CVE-2023-42793
介绍
# CVE-2023-42793
## For educational purposes only
PoC for CVE-2023-42793
Usage CVE-2023-42793_admin.sh:
```
chmod +x CVE-2023-42793_admin.sh
./CVE-2023-42793_admin.sh {ip/domain_name} {port}
```

Proof of working:

----
Usage CVE-2023-42793_rce.sh:
```
chmod +x CVE-2023-42793_rce.sh
./CVE-2023-42793_rce.sh {ip/domain_name} {port} {command}
```
Proof of working:


文件快照
[4.0K] /data/pocs/e2fd1bd0fbcd534c5c9f870a943ea19bb2249f79
├── [ 773] CVE-2023-42793_admin.sh
├── [ 860] CVE-2023-42793_rce.sh
└── [ 795] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。