Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

事件响应报告：TeamCity 被入侵 CVE-2024-27198 分析者： Belal Abdelsalam 日期： 2026年7月 实验室/环境： CyberDefenders JetBrains 📄 行政摘要 本文档记录了对一台受入侵的 JetBrains TeamCity 服务器（版本 2023.11.3）的取证分析。通过分析提供的网络数据包捕获文件（.pcap），调查确认外部威胁行为者利用路径遍历漏洞（CVE-2024-27198）绕过了身份验证机制。攻击者随后上传了一个包含 Java 服务器页面（JSP）Webshell...

spring-rce-poc

spring-rce-poc 测试 CVE-2022-22968 易受 CVE-2022-22968 影响的简单应用 Dockerfile 可用于在存在漏洞的 Tomcat 9.0.59 版本上构建它 exploit.sh 是一个 shell 脚本，尝试在 localhost 的 8080 端口上利用该 CVE 如果使用 exploit.sh 攻击成功，则在目标应用的 http://localhost:8080/shell.jsp 上下文中应可访问 一个带有基本 webshell 的简单 JSP 网站。...

CVE-2025-31324

SAP CVE-2025-31324 分析器 一个基于 Python 的安全扫描器，用于识别 SAP Visual Composer 系统中的 CVE-2025-31324 漏洞，并检测已知的入侵指标（IOC），例如恶意的 .jsp 文件。 🚀 功能特性 检测存在漏洞的 Visual Composer 端点 扫描已知的恶意 .jsp 文件（Webshell） 支持从 CSV 文件进行多目标扫描 支持自定义 IOC 文件 可选择将结果保存为 CSV 可选的详细输出模式 🛠 环境要求 Python 3.6+ requests 库（通过 requirements.txt 安装） 📦 安装...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2022-22965

Spring4Shell 概念验证应用 该应用已被容器化，并容易受到 Spring4Shell 漏洞 CVE-2022-22965 的影响。WAR 文件的完整 Java 源代码可供查看和修改；每次构建 Docker 镜像时都可重新编译。Tomcat 随后会加载生成的 WAR 文件。本应用是一个简单的“Hello World”示例，基于 Spring 教程 实现，无任何特殊功能。 前提条件 1. Docker 2. Python3 + requests 库 操作步骤 1. 克隆仓库 2. 构建并运行容器：docker build . -t spring4shell && docker ru...

CVE-2022-22965_PoC

Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

spring4shell-exploit-poc

Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose root@kitploit: $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...

CVE-2022-22965-PoC

CVE-2022-22965 PoC 使用最小示例演示如何复现 CVE-2022-22965 Spring RCE。 使用 Docker Compose 运行 1. 使用 Docker Compose 构建应用程序 root@kitploit: docker-compose up --build 2. 若要测试应用，请访问 http://localhost:8080/handling-form-submission-complete/greeting 3. 运行漏洞利用脚本 root@kitploit: ./exploits/run.sh 4. 该漏洞利用脚本将在 Web 服务器的...

jsp-webshell-scanner

JSP Webshell 扫描器：用于 SAP CVE-2025-31324 和 PeopleSoft IOC 分类 一个轻量级脚本，用于扫描 .jsp 和 .jspx 文件中与 JSP 网页后门相关的可疑模式，包括在利用 SAP NetWeaver CVE-2025-31324 的攻击中观察到的模式。 该扫描器还扩展了针对 Oracle PeopleSoft / ShinyHunters / UNC6240 在 CVE-2026-35273 中相关指标的分类检查，包括可疑的 PeopleSoft 路径、文件名、哈希值和 C2 字符串。...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— 已在野外被积极利用 本仓库包含针对 CVE-2026-63077 的完整可用概念验证（PoC）漏洞利用程序，这是 JetBrains TeamCity 中的一个严重反序列化漏洞，允许未认证攻击者在服务器上执行任意命令。 该漏洞利用程序通过 Agent 注册端点（/app/agents/v1/register）建立恶意代理会话，然后向 /app/agents/v1/commands/error 端点发送精心构造的...

CVE-2022-41678

Herramienta de explotación de Apache ActiveMQ CVE-2022-41678 Descripción de la vulnerabilidad Documento de referencia: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 es una vulnerabilidad de ejecución remota de código en Apache ActiveMQ. Esta vulnerabilidad permite a un atacante...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...

springshell-rce-poc

CVE-2022-22965 - 易受攻击的应用和 PoC 试错 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 输出示例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2017-14105

Aerohive HiveManager Classic 权限提升漏洞 名称 Aerohive HiveManager Classic 权限提升漏洞 受影响系统 HiveManager Classic 8.0r1 8.1r1 严重程度 中等 6.6/10 影响 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 供应商 http://www.aerohive.com/ 公告 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 作者 Sandro "guly"...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework 在 JDK 9+ 上通过数据绑定导致的远程代码执行漏洞 / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22965 dock...

Exploit for Deserialization of Untrusted Data in Jetbrains Teamcity

CVE-2026-63077 — JetBrains TeamCity Unauthenticated RCE !Py...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...

CVE-2022-50973

Summary: CVE-2022-50973 affects Yonyou KSOA 9.0. The issue is an unauthenticated arbitrary file upload vulnerability in the com.sksoft.bill.ImageUpload servlet. Exploitation requires no authentication and relies on attacker-controlled filepath and filename parameters, with no validation of file t...