CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell root@kitploit: python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-27198-RCE

网络空间测绘 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我正在使用 Python3.9。 root@kitploit: pip install requests urllib3 root@kitploit: python...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 漏洞利用 pcap 信息： https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ 目标：teamcity server 2025.11.3 docker 192.168.64.31 端口 8111...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2024-27198

CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...

RCity-CVE-2024-27198

RCity - CVE-2024-27198（远程代码执行与管理账户创建）及 CVE-2024-27199（认证绕过） 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建，绕过域上的 403 错误，同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本，你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL： root@kitploit: python3 RCity.py...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload...

cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...

CVE-2024-27198-RCE

赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： root@kitploit: homepage:...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

利用-RCE-未-认证-JetBrains-TeamCity-CVE-2024-27198- 2024年2月，发现两个影响JetBrains TeamCity服务器的新漏洞（CVE-2024-27198和CVE-2024-27199）。...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

JetBrains TeamCity < 2025.11.6 / 2026.1.x < 2026.1.2 Code Execution (CVE-2026-65906)

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.6, or version 2026.1 up to but not including 2026.1.2. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution via Kotlin DSL sandbox escape was possible...

JetBrains TeamCity 2021.2 - 2022.10 Improper Access Control (CVE-2022-44622)

The version of JetBrains TeamCity installed on the remote host is version 2021.2 up to but not including 2022.10. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity version between 2021.2 and 2022.10 access permissions for secure token health items were excessive CVE-2022-4462...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 身份验证绕过 JetBrains TeamCity 在 2023.11.4 之前的版本存在一个身份验证绕过漏洞，允许未经授权的用户执行管理员操作。 影响 该漏洞的利用非常关键，因为它授予攻击者管理员级别的访问权限。此访问权限使他们能够更改配置、管理用户账户、访问敏感数据以及干扰服务器运行，给组织带来严重风险。 免责声明 使用责任： 本概念验证（PoC）漏洞利用仅供教育和研究目的使用。任何滥用本漏洞利用的行为均不被认可，且由用户自行承担全部责任。使用本漏洞利用即表示您承认并接受此行为责任。...

CVE-2024-27198-SOC-Lab

CVE-2024-27198——SOC 检测与事件响应实验室 JetBrains TeamCity 身份验证绕过 | CVSS 评分：9.8（严重） 本项目构建了一套完整的 SOC 实验室环境，用于模拟、检测并响应 CVE-2024-27198——一个利用路径混淆技术绕过 JetBrains TeamCity 2023.11.3 身份验证的漏洞。 实验室架构...

CVE-2024-27198-RCE

网络空间测绘 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我正在使用 Python3.9。 root@kitploit: pip install requests urllib3 faker ! 问题 目前存在一些问题： 1. 如果不使...

CVE-2024-27198-POC

CVE-2024-27198 – Bypass de Autenticación y RCE en JetBrains TeamCity PoC Autor: EynaExp Ámbito: Investigación / Validación Defensiva / Solo Pruebas Autorizadas Resumen Este repositorio contiene un escáner masivo de prueba de concepto dirigido a instancias de JetBrains TeamCity afectadas por...