CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 익스플로잇 pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port 8111...

CVE-2024-27198-RCE

사이버 공간 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 저는 Python3.9를 사용합니다. root@kitploit: pip install requests urllib3 root@kitploit: pytho...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

CVE-2023-42793

CVE-2023-42793 설명 JetBrains TeamCity의 보안 취약점으로 인해 공격자가 관리자 권한을 가진 새 사용자공격자가 지정한를 생성할 수 있습니다. 사용 예제 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 인증의 CSRF를 통한 계정 탈취 PoC CVE-2022-24342 요구 사항 사용법 작동 방식 GitHub OAuth2: 쿼리 파라미터 처리 순서 CVE-2022-24342: HTTP 요청 흐름 요구 사항 JetBrains TeamCity 로컬 머신에서 익스플로잇을 실행하는 경우 Ngrok이나 대체 도구가 필요할 수 있습니다. root@kitploit: $ ngrok http 8000...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

JetBrains TeamCity CVE-2024-27198 인증되지 않은 RCE 익스플로잇 2024년 2월, JetBrains TeamCity 서버에 영향을 미치는 두 가지 새로운 취약점이 확인되었습니다 CVE-2024-27198 및 CVE-2024-27199...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. root@kitploit: pip install requests urllib3 faker python...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 root@kitploit: python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 인증 우회 JetBrains TeamCity 2023.11.4 이전 버전은 인증 우회 취약점으로 인해 승인되지 않은 사용자가 관리자 작업을 수행할 수 있게 합니다. 영향 이 취약점의 악용은 공격자에게 관리자 수준의 접근 권한을 부여하므로 매우 심각합니다. 이 접근 권한을 통해 공격자는 구성을 변경하고, 사용자 계정을 관리하며, 민감한 데이터에 접근하고, 서버 운영을 방해할 수 있어 조직에 심각한 위험을 초래합니다. 면책 조항 사용 책임: 이 개념 증명PoC...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC 탐지 및 침해 대응 연구실 JetBrains TeamCity의 인증 우회 | CVSS 점수: 9.8 심각 이 프로젝트는 CVE-2024-27198경로 혼란 기법을 이용한 JetBrains TeamCity 2023.11.3의 인증 우회 취약점을 시뮬레이션, 탐지 및 대응하기 위한 완전한 SOC 연구실 환경을 구축합니다. 연구실 구성...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. root@kitploit: pip install requests urllib3 faker ! 문제 현재 몇 가지...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 인증 우회 및 RCE PoC 작성자: EynaExp 범위: 연구 / 방어 검증 / 승인된 테스트 전용 개요 이 저장소는 CVE-2024-27198 의 영향을 받는 JetBrains TeamCity 인스턴스를 대상으로 하는 개념 증명PoC 대량 스캐너 를 포함합니다. CVE-2024-27198은 관리자 권한 전체 탈취 및 원격 코드 실행RCE으로 이어질 수 있는 인증 우회 취약점입니다. 이 도구는 취약한 TeamCity 서버 탐지 , 관리자 접근 권한 검증, 그리고...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE 원격 코드 실행 rce.py 영감을 받음 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 이 스크립트는 ByteHunter가 만든 https://www.exploit-db.com/exploits/51884 의 복사본입니다. 이...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity 보안 평가 도구 이 저장소는 온프레미스 JetBrains TeamCity 서버에 영향을 미치는 치명적인 취약점인 CVE-2023-42793 의 보안 영향을 평가하고 시연하기 위해 설계된 Python 기반 유틸리티를 제공합니다. 취약점 세부 정보 CVE 식별자: CVE-2023-42793 CVSSv3 점수: 9.8 치명적 취약점 유형: 인증 우회 / 원격 코드 실행 RCE 영향을 받는 버전: 2023.05.4 이전의 JetBrains TeamCity 수정 버전:...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 인증 없이 원격 코드 실행 -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 저장소는 JetBrains TeamCity 의 치명적인 역직렬화 취약점인 CVE-2026-63077 에 대한 완전한 기능을 갖춘 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 에이전트 등록 엔드포인트/app/agents/v1/register를 활용...