1725 matches found
cve-2024-56348
JetBrains TeamCity Contournement d'authentification + RCE CVE-2024-56348 PoC 📜 Description CVE-2024-56348 est une vulnérabilité critique de contournement d'authentification dans JetBrains TeamCity on-premises affectant toutes les versions antérieures à 2024.12. L'API REST gère incorrectement les...
CVE-2024-27198-RCE
Dork de cartographie du cyberespace Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Comment utiliser J'utilise Python3.9. root@kitploit: pip install...
Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-
Эксплуатация-RCE-неавторизованный-JetBrains-TeamCity-CVE-2024-27198- В феврале 2024 года были обнаружены две новые уязвимости, затрагивающие сервер JetBrains TeamCity CVE-2024-27198 и CVE-2024-27199...
CVE-2022-24342
CVE-2022-24342 JetBrains TeamCity - détournement de compte via CSRF dans l'authentification GitHub PoC CVE-2022-24342 Requirements Usage How does it work? GitHub OAuth2: query parameters processing order CVE-2022-24342: HTTP requests flow Prérequis JetBrains TeamCity 2021.2.1 Authentification...
CVE-2023-42793
وصف CVE-2023-42793 ثغرة أمنية في JetBrains TeamCity تسمح للمهاجم بإنشاء مستخدم جديد يقدمه المهاجم بصلاحيات إدارية. مثال استخدام ./cve-2023-42793 http://teamcity.examplewebsite.com username password...
CVE-2023-42793
CVE-2023-42793 JetBrains TeamCity قبل الإصدار 2023.05.4 معرض لثغرة تجاوز المصادقة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE الاستخدام للحصول على شل عكسي root@kitploit: python3 exploit.py المراجع https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...
RCity-CVE-2024-27198
RCity - CVE-2024-27198 RCE & Création de compte admin & CVE-2024-27199 Contournement d'authentification Exploitation de CVE-2024-27198 & CVE-2024-27199 RCity est un script Python qui interagit avec un serveur TeamCity vulnérable. La CVE permet la création non autorisée de comptes administrateur, ...
CVE-2024-27198-RCE
Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Comment utiliser J'utilise Python3.9. root@kitploit: pip install requests urllib3...
CVE-2023-42793
TeamCity CVE-2023-42793 Exploit Ce script Python exploite une vulnérabilité de sécurité CVE-2023-42793 dans JetBrains TeamCity, permettant à un attaquant de créer un nouvel utilisateur avec des privilèges administratifs. Utilisation Le script accepte en entrée soit l'URL d'une instance TeamCity...
CVE-2024-27198
CVE-2024-27198 في JetBrains TeamCity قبل الإصدار 2023.11.4، يوجد تجاوز للمصادقة يسمح بتنفيذ إجراءات إدارية في خادم TeamCity، يمكن للمهاجم السيطرة الكاملة على جميع مشاريع TeamCity والبنيات والعوامل والملفات، وأخيراً سينفذ المهاجم تنفيذ أوامر عن بُعد RCE. التحميل root@kitploit: git clone...
CVE-2024-27198-EXPLOIT
CVE-2024-27198 - Contournement d'authentification JetBrains TeamCity JetBrains TeamCity avant la version 2023.11.4 est affecté par une vulnérabilité de contournement d'authentification qui permet à des utilisateurs non autorisés d'effectuer des actions d'administration. Impact L'exploitation de l...
JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution
JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....
JetBrains TeamCity > 2023.11.3 - Authentication Bypass
In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...
CVE-2024-27198-POC
CVE-2024-27198 – Contournement d'authentification et PoC RCE pour JetBrains TeamCity Auteur : EynaExp Portée : Recherche / Validation défensive / Tests autorisés uniquement Aperçu Ce dépôt contient un scanner de masse de preuve de concept ciblant les instances JetBrains TeamCity affectées par...
CVE-2024-27198-RCE
دورك رسم خرائط الفضاء الإلكتروني Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" كيفية الاستخدام أنا أستخدم Python3.9. root@kitploit: pip install requests...
teamcity-CVE-2026-63077-pcap
teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 po...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...
CVE-2024-27198-SOC-Lab
CVE-2024-27198 — Lab SOC di Rilevamento e Risposta agli Incidenti Bypass dell'autenticazione in JetBrains TeamCity | Punteggio CVSS: 9.8 Critico Questo progetto costruisce un ambiente SOC Lab completo per simulare, rilevare e rispondere a CVE-2024-27198 — una vulnerabilità di bypass...
CVE-2026-63077
Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...
JetBrains TeamCity < 2021.2.1 Multiple Vulnerabilities
The version of JetBrains TeamCity installed on the remote host is prior to 2021.2.1. It is, therefore, affected by multiple vulnerabilities: - In JetBrains TeamCity before 2021.2.1, a redirection to an external site was possible. CVE-2022-24330 - In JetBrains TeamCity before 2021.2.1, the Agent...