pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...