Lucene search
+L

1725 matches found

Kitploit
Kitploit
added 2026/09/04 3:12 p.m.2 views

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

利用-RCE-未-认证-JetBrains-TeamCity-CVE-2024-27198- 2024年2月,发现两个影响JetBrains TeamCity服务器的新漏洞(CVE-2024-27198和CVE-2024-27199)。...

9.8CVSS7.3AI score0.99991EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/04 12:02 p.m.3 views

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管(PoC) CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2:查询参数处理顺序 CVE-2022-24342:HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具,你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用: root@kitploit: homepage:...

8.8CVSS7.3AI score0.03252EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/04 10:50 a.m.5 views

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户(由攻击者指定)。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

9.8CVSS9.1AI score0.99979EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/04 6:52 a.m.5 views

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞,可导致远程代码执行(RCE) 用法 获取反向 Shell root@kitploit: python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

9.8CVSS9.1AI score0.99979EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/04 5:59 a.m.3 views

RCity-CVE-2024-27198

RCity - CVE-2024-27198(远程代码执行与管理账户创建)及 CVE-2024-27199(认证绕过) 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建,绕过域上的 403 错误,同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本,你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL: root@kitploit: python3 RCity.py...

9.8CVSS8.7AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/04 3:44 a.m.3 views

CVE-2024-27198-RCE

网络空间测绘 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我正在使用 Python3.9。 root@kitploit: pip install requests urllib3 root@kitploit: python...

9.8CVSS8.7AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/04 3:32 a.m.4 views

CVE-2024-27198

CVE-2024-27198 在 2023.11.4 之前的 JetBrains TeamCity 中存在身份验证绕过漏洞,允许在 TeamCity 服务器上执行管理员操作,攻击者可完全控制所有 TeamCity 项目、构建、代理和构件,最终攻击者将实现远程代码执行(RCE)。 下载 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 在服务器内创建一个具有管理员权限的账户 root@kitploit: python3 cve-2024-27198.py...

9.8CVSS9AI score0.99938EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/04 2:08 a.m.4 views

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

9.8CVSS9.1AI score0.99979EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/03 7:24 p.m.4 views

cve-2024-56348

JetBrains TeamCity 认证绕过 + RCE CVE-2024-56348 PoC 📜 描述 CVE-2024-56348 是一个严重的认证绕过漏洞,影响 JetBrains TeamCity 本地部署 所有早于 2024.12 的版本。REST API 错误地处理包含 ;.jsp 的路径请求,允许未经认证的攻击者像完全认证用户一样调用任意 REST 端点。 此漏洞利用将绕过与 TeamCity 自身的 REST API 结合,创建一个 SYSTEMADMIN 账户,生成 API 令牌,并实现 完全远程代码执行 — 通过内置调试端点或动态上传的 JSP 插件...

4.3CVSS5.8AI score0.00281EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 6:06 p.m.4 views

CVE-2024-27198-RCE

Dork de mapeo de ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urllib...

9.8CVSS7.3AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/02 10:36 a.m.5 views

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 身份验证绕过 JetBrains TeamCity 在 2023.11.4 之前的版本存在一个身份验证绕过漏洞,允许未经授权的用户执行管理员操作。 影响 该漏洞的利用非常关键,因为它授予攻击者管理员级别的访问权限。此访问权限使他们能够更改配置、管理用户账户、访问敏感数据以及干扰服务器运行,给组织带来严重风险。 免责声明 使用责任: 本概念验证(PoC)漏洞利用仅供教育和研究目的使用。任何滥用本漏洞利用的行为均不被认可,且由用户自行承担全部责任。使用本漏洞利用即表示您承认并接受此行为责任。...

9.8CVSS9AI score0.99938EPSS
SaveExploits25
Nuclei
Nuclei
added 2026/09/02 7:49 a.m.63 views

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

9.8CVSS8AI score0.87709EPSS
SaveExploits7References4
Nuclei
Nuclei
added 2026/09/01 10:50 a.m.285 views

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

9.8CVSS7.4AI score0.5373EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/01 1:43 a.m.5 views

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者: EynaExp 范围: 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ,针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞,可能导致完全的管理员权限接管和远程代码执行(RCE)。 该工具旨在检测存在漏洞的 TeamCity 服务器 ,验证管理访问权限,并可选择根据服务器版本和配置,使用多种技术验证远程命令执行(RCE) 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...

9.8CVSS9AI score0.99938EPSS
SaveExploits25References2
Kitploit
Kitploit
added 2026/08/30 1:22 p.m.2 views

CVE-2024-27198-RCE

网络空间测绘 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我正在使用 Python3.9。 root@kitploit: pip install requests urllib3 faker ! 问题 目前存在一些问题: 1. 如果不使...

9.8CVSS8.7AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/08/30 7:21 a.m.7 views

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 po...

9.8CVSS6AI score0.87709EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/08/29 2:21 p.m.4 views

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...

9.8CVSS7.4AI score0.99979EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/29 10:19 a.m.4 views

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Lab SOC di Rilevamento e Risposta agli Incidenti Bypass dell'autenticazione in JetBrains TeamCity | Punteggio CVSS: 9.8 Critico Questo progetto costruisce un ambiente SOC Lab completo per simulare, rilevare e rispondere a CVE-2024-27198 — una vulnerabilità di bypass...

9.8CVSS8.9AI score0.99938EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/08/28 8:57 p.m.5 views

CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

9.8CVSS7.4AI score0.87709EPSS
SaveExploits7
Tenable Nessus
Tenable Nessus
added 2026/08/25 12:00 a.m.8 views

JetBrains TeamCity < 2021.2.1 Multiple Vulnerabilities

The version of JetBrains TeamCity installed on the remote host is prior to 2021.2.1. It is, therefore, affected by multiple vulnerabilities: - In JetBrains TeamCity before 2021.2.1, a redirection to an external site was possible. CVE-2022-24330 - In JetBrains TeamCity before 2021.2.1, the Agent...

9.8CVSS6.3AI score0.03252EPSS
SaveExploits2References9
Rows per page
Query Builder