CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： homepage: "http://exploit-host:8000"...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload DUMPPAYLOAD...

CVE-2023-42793

bash 批量扫描 python teamcityscan.py -f targets.txt -o results.txt 单个目标 python teamcityscan.py -u http://target.com:8111 -o result.txt 指定线程数 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt 目标文件格式 targets.txt： text http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.com...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity 安全评估工具 本仓库提供了一个基于 Python 的实用工具，旨在评估和演示 CVE-2023-42793 的安全影响，这是一个影响本地部署的 JetBrains TeamCity 服务器的严重漏洞。 漏洞详情 CVE 标识符： CVE-2023-42793 CVSSv3 评分： 9.8（严重） 漏洞类型： 身份验证绕过 / 远程代码执行（RCE） 受影响版本： 2023.05.4 之前的 JetBrains TeamCity 修复版本： 2023.05.4 及后续版本 技术摘要 该漏洞存在于 TeamCity We...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: python exploit.py -u...

pentest_teamcity

Metasploit を使用した TeamCity のペネトレーションテスト 要約:JetBrains IDE IntelliJ や PyCharm など からパスワードを取得し、その認証情報を TeamCity Continuous Integration Server 内で使用して、Metasploit を使用してサーバーおよびビルドエージェント上でメータープリターセッションを取得します。Kacper Szurek 著。 JetBrains コメント 以下はベンダー JetBrains TeamCity チーム からのコメントです。Yegor Yarko 氏によるもの:...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— 已在野外被积极利用 本仓库包含针对 CVE-2026-63077 的完整可用概念验证（PoC）漏洞利用程序，这是 JetBrains TeamCity 中的一个严重反序列化漏洞，允许未认证攻击者在服务器上执行任意命令。 该漏洞利用程序通过 Agent 注册端点（/app/agents/v1/register）建立恶意代理会话，然后向 /app/agents/v1/commands/error 端点发送精心构造的...

CVE-2023-42793

CVE-2023-42793 の説明 JetBrains TeamCity のセキュリティ脆弱性により、攻撃者は（攻撃者が指定した）新しいユーザーを管理者権限で作成できます。 使用例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server 中使用替代路径的身份验证绕过漏洞 更多信息请参考 Rapid7 的博客文章：CVE-2024-27198 和 CVE-2024-27199：JetBrains TeamCity 多个身份验证绕过漏洞 受影响的产品及版本： 产品| 受影响版本 ---|--- TeamCity Server| = 2023.11.3 CVSS： 9.8 正在被积极利用： 是 补丁： 是 缓解措施： 是 实验室环境 你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 Python3.9を使用しています。 pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4 python...

teamcity-exploit-cve-2023-42793

TeamCity エクスプロイト Cve 2023 42793 cve-2023-42793 の脆弱性を悪用するための簡単なスクリプトです。このエクスプロイトに関する追加の参考資料はこちら: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ このスクリプトは、RCE 脆弱性をトリガーした後に "params"...

CVE-2026-63077

概述 • 可视化流程 • 环境要求 • 授权实验室使用 • 已知限制 • 缓解措施 !CAUTION 此 PoC 会执行操作系统命令，并可能修改 TeamCity 应用程序目录。请仅在隔离实验室或针对你拥有明确书面授权的系统使用。 ⚡ 概述 属性| 值 ---|--- CVE| CVE-2026-63077 产品| JetBrains TeamCity 本地部署版 影响| 通过代理轮询协议实现未认证的远程代码执行 弱点| CWE-502 — 不可信数据的反序列化 CVSS| 9.8 严重 — JetBrains CNA，CVSS 3.1 认证| 不需要 已修复版本| 2025.11.7 ...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 漏洞利用 pcap 信息： https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ 目标：teamcity server 2025.11.3 docker 192.168.64.31 端口 8111...

cve-2024-56348

JetBrains TeamCity 認証バイパス + RCE CVE-2024-56348 PoC 📜 説明 CVE-2024-56348 は、JetBrains TeamCity オンプレミス における重大な認証バイパスの脆弱性であり、2024.12 より前のすべてのバージョンに影響します。REST API は ;.jsp を含むパスへのリクエストを不適切に処理し、認証されていない攻撃者が完全に認証されたかのように任意の REST エンドポイントを呼び出すことを可能にします。 このエクスプロイトは、バイパスを TeamCity 自身の REST API...