pentest_teamcity

Metasploit を使用した TeamCity のペネトレーションテスト 要約:JetBrains IDE IntelliJ や PyCharm など からパスワードを取得し、その認証情報を TeamCity Continuous Integration Server 内で使用して、Metasploit を使用してサーバーおよびビルドエージェント上でメータープリターセッションを取得します。Kacper Szurek 著。 JetBrains コメント 以下はベンダー JetBrains TeamCity チーム からのコメントです。Yegor Yarko 氏によるもの:...