CVE-2023-42793

사용법: teamcity-admin-creation.nse로 저장하고 실행하세요: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2026-63077

개요 • 시각적 흐름 • 요구 사항 • 사용법 • 제한 사항 • 완화 조치 !CAUTION 이 PoC는 운영체제 명령을 실행하며 TeamCity 애플리케이션 디렉터리를 수정할 수 있습니다. 격리된 실습 환경 또는 명시적인 서면 승인을 받은 시스템에서만 사용하세요. ⚡ 개요 JetBrains는 수정 버전 이전의 모든 TeamCity On-Premises 릴리스가 영향을 받는다고 밝혔습니다. 가능하면 현재 지원되는 릴리스로 업그레이드하세요. 즉시 업그레이드가 불가능하면 공급업체의 보안 패치 플러그인에 대한 지침을 따르세요. !NO...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 익스플로잇 pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port 8111...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

JetBrains TeamCity CVE-2024-27198 인증되지 않은 RCE 익스플로잇 2024년 2월, JetBrains TeamCity 서버에 영향을 미치는 두 가지 새로운 취약점이 확인되었습니다 CVE-2024-27198 및 CVE-2024-27199...

PwnCity

PwnCity 안전하지 않게 구성된 TeamCity 지속적 통합 환경입니다. 작업 진행 중: 배포 코드가 곧 결국 제공될 예정입니다. 데모 PwnCity를 통과하는 경로는 하나 이상일 수 있지만, 아래는 2월 24일 OWASP 새크라멘토 지부 모임에서 발표할 경로입니다. 참고: 데모이므로 여기서는 작전 보안OpSec을 대부분 무시합니다. 초기 접근 1. SSH와 TeamCity를 확인하기 위해 IP를 스캔합니다: nmap -Pn -p- 52.234.0.18. 참고: ICMP에 응답하지 않으므로 nmap 52.234.0.18은 ...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

JetBrains TeamCity < 2025.11.6 / 2026.1.x < 2026.1.2 Code Execution (CVE-2026-65906)

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.6, or version 2026.1 up to but not including 2026.1.2. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution via Kotlin DSL sandbox escape was possible...

JetBrains TeamCity 2021.2 - 2022.10 Improper Access Control (CVE-2022-44622)

The version of JetBrains TeamCity installed on the remote host is version 2021.2 up to but not including 2022.10. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity version between 2021.2 and 2022.10 access permissions for secure token health items were excessive CVE-2022-4462...

CVE-2024-27198_Lab

CVE-2024-27198 실습 환경 설명 TeamCity는 인증으로 보호되지 않는 관리자 전용 토큰 관리 페이지를 제공합니다. 이를 통해 인증되지 않은 사용자가 기존 사용자의 ID를 찾을 수 있다면 관리자 사용자의 액세스 토큰을 생성할 수 있습니다. CVE 세부 정보 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 기본 점수: 9.8 심각 벡터: CVSS:3.1 AV:N 네트워크 AC:L 낮음 PR:N 없음 UI:N 없음 S:U 변경되지 않음 C:H 높음 I:H 높음 A...

CVE-2020-35667-PoC

CVE-2020-35667-PoC Обзор ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Показанное ниже уязвимое поведение было эмпирически проверено на декомпилированных, пропатченных артефактах, которые пытаются воспроизвести исходную уязвимость, выведенную эвристическим методом, поскольку оригинальный релиз уязвимого плагина больш...

teamcity-cve-2026-63077-remediation

엔터프라이즈 보안 수정 제품군 프로덕션 등급의 보안 엔지니어링 제품군으로, 4개의 특화된 침해 대응 및 하드닝 패키지를 포함합니다. 📁 리포지토리 모듈 아키텍처 root@kitploit: . ├── README.md 엔터프라이즈 제품군 인덱스 및 빠른 시작 ├── package.json 마스터 테스트 러너 Jest + Python unittest 스위트 ├── .gitignore 프로덕션 리포지토리 제외 항목 │ ├── supply-chain-security/ 대상 1: 공급망 보안 서비스형SaaS Injective 사양 │...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 인증 우회 JetBrains TeamCity 2023.11.4 이전 버전은 인증 우회 취약점으로 인해 승인되지 않은 사용자가 관리자 작업을 수행할 수 있게 합니다. 영향 이 취약점의 악용은 공격자에게 관리자 수준의 접근 권한을 부여하므로 매우 심각합니다. 이 접근 권한을 통해 공격자는 구성을 변경하고, 사용자 계정을 관리하며, 민감한 데이터에 접근하고, 서버 운영을 방해할 수 있어 조직에 심각한 위험을 초래합니다. 면책 조항 사용 책임: 이 개념 증명PoC...

CVE-2023-42793

О CVE-2023-42793 Сначала вам нужно получить токен с помощью другого эксплойта. Однако следующий эксплойт позволит вам получить RCE на Linux-сервере, так как он кодирует полезную нагрузку в URL и отправляет её на сервер. Как использовать root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Отчет об инциденте: Компрометация TeamCity CVE-2024-27198 Аналитик: Belal Abdelsalam Дата: Июль 2026 Лаборатория/Среда: CyberDefenders JetBrains 📄 Сводка В этом отчёте документируется криминалистический анализ скомпрометированного сервера JetBrains TeamCity версия 2023.11.3. В ходе анализа...

About Remote Code Execution - TeamCity (CVE-2026-63077) vulnerability

About Remote Code Execution - TeamCity CVE-2026-63077 vulnerability. TeamCity is a proprietary solution developed by JetBrains for automating software build, testing, and deployment processes. TeamCity uses a central server to coordinate builds and separate build agents to execute them. An agent...

CVE-2023-42793

CVE-2023-42793 - Создание учётной записи администратора TeamCity, ведущее к RCE сначала используйте exploit.py для создания учётной записи администратора, затем используйте rce.py для выполнения команд на цели. Для получения reverse shell смотрите это exploit скрипт Описание Этот скрипт...

CVE-2024-27198_LAB

CVE-2024-27198 ラボ 説明 TeamCity には、認証で保護されていない管理者専用のトークン管理ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけられれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 基本スコア: 9.8 CRITICAL ベクター: CVSS:3.1 AV:N ネットワーク AC:L 低 PR:N なし UI:N 不要 S:U 変更なし C:H 高 I:H 高 A:H 高...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC 탐지 및 침해 대응 연구실 JetBrains TeamCity의 인증 우회 | CVSS 점수: 9.8 심각 이 프로젝트는 CVE-2024-27198경로 혼란 기법을 이용한 JetBrains TeamCity 2023.11.3의 인증 우회 취약점을 시뮬레이션, 탐지 및 대응하기 위한 완전한 SOC 연구실 환경을 구축합니다. 연구실 구성...