CVE-2023-42793

CVE-2023-42793 の説明 JetBrains TeamCity のセキュリティ脆弱性により、攻撃者は（攻撃者が指定した）新しいユーザーを管理者権限で作成できます。 使用例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： root@kitploit: homepage:...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity セキュリティ評価ツール このリポジトリは、オンプレミスのJetBrains TeamCityサーバーに影響を与える重大な脆弱性である CVE-2023-42793 のセキュリティへの影響を評価・実証するために設計されたPythonベースのユーティリティを提供します。 脆弱性の詳細 CVE識別子: CVE-2023-42793 CVSSv3スコア: 9.8（Critical） 脆弱性の種類: 認証バイパス / リモートコード実行（RCE） 影響を受けるバージョン: 2023.05.4より前のJetBrains...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 9.8）— 実環境で活発に悪用中 このリポジトリには、JetBrains TeamCity における重大なデシリアライゼーション脆弱性である CVE-2026-63077 に対する完全に機能する概念実証（PoC）エクスプロイトが含まれており、未認証の攻撃者がサーバー上で任意のコマンドを実行できるようにします。 このエクスプロイトは、Agent Registration...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 root@kitploit: python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 root@kitploit: pip install requests urllib3 root@kitploit: pyth...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198- 2024年2月、JetBrains TeamCity サーバーに影響を与える2つの新しい脆弱性が特定されました（CVE-2024-27198 および CVE-2024-27199）。...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity の認証バイパス 2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。 影響 この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。 免責事項 使用上の責任: この Proof of Concept PoC...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC検知・インシデントレスポンスラボ JetBrains TeamCityの認証バイパス | CVSSスコア: 9.8（緊急） このプロジェクトは、パス混乱（path confusion）技術を利用したJetBrains TeamCity 2023.11.3の認証バイパス脆弱性CVE-2024-27198をシミュレート・検知・対応するための完全なSOC Lab環境を構築します。 ラボ構成...

CVE-2024-27198-RCE

サイバースペースマッピング Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使い方 私は Python3.9 を使用しています。 root@kitploit: pip install requests urllib3 faker ! 問題...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 認証バイパス & RCE PoC 著者: EynaExp 対象範囲: 研究 / 防御的検証 / 許可されたテストのみ 概要 このリポジトリは、CVE-2024-27198 の影響を受ける JetBrains TeamCity インスタンスを対象とした 概念実証の大量スキャナー です。この脆弱性は認証バイパスにより、完全な管理者権限の奪取とリモートコード実行 RCE につながる可能性があります。 このツールは、脆弱な TeamCity サーバーを検出...