CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（リモートコード実行） rce.py 参考元 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py このスクリプトは https://www.exploit-db.com/exploits/51884 のコピーであり、ByteHunter...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity 安全评估工具 本仓库提供了一个基于 Python 的实用工具，旨在评估和演示 CVE-2023-42793 的安全影响，这是一个影响本地部署的 JetBrains TeamCity 服务器的严重漏洞。 漏洞详情 CVE 标识符： CVE-2023-42793 CVSSv3 评分： 9.8（严重） 漏洞类型： 身份验证绕过 / 远程代码执行（RCE） 受影响版本： 2023.05.4 之前的 JetBrains TeamCity 修复版本： 2023.05.4 及后续版本 技术摘要 该漏洞存在于 TeamCity We...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： root@kitploit: homepage:...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— 已在野外被积极利用 本仓库包含针对 CVE-2026-63077 的完整可用概念验证（PoC）漏洞利用程序，这是 JetBrains TeamCity 中的一个严重反序列化漏洞，允许未认证攻击者在服务器上执行任意命令。 该漏洞利用程序通过 Agent 注册端点（/app/agents/v1/register）建立恶意代理会话，然后向 /app/agents/v1/commands/error 端点发送精心构造的...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには root@kitploit: python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 root@kitploit: pip install requests urllib3 root@kitploit: pyth...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 漏洞利用 pcap 信息： https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ 目标：teamcity server 2025.11.3 docker 192.168.64.31 端口 8111...

cve-2024-56348

JetBrains TeamCity 認証バイパス + RCE CVE-2024-56348 PoC 📜 説明 CVE-2024-56348 は、JetBrains TeamCity オンプレミス における重大な認証バイパスの脆弱性であり、2024.12 より前のすべてのバージョンに影響します。REST API は ;.jsp を含むパスへのリクエストを不適切に処理し、認証されていない攻撃者が完全に認証されたかのように任意の REST エンドポイントを呼び出すことを可能にします。 このエクスプロイトは、バイパスを TeamCity 自身の REST API...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

利用-RCE-未-认证-JetBrains-TeamCity-CVE-2024-27198- 2024年2月，发现两个影响JetBrains TeamCity服务器的新漏洞（CVE-2024-27198和CVE-2024-27199）。...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

JetBrains TeamCity < 2025.11.6 / 2026.1.x < 2026.1.2 Code Execution (CVE-2026-65906)

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.6, or version 2026.1 up to but not including 2026.1.2. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution via Kotlin DSL sandbox escape was possible...

JetBrains TeamCity 2021.2 - 2022.10 Improper Access Control (CVE-2022-44622)

The version of JetBrains TeamCity installed on the remote host is version 2021.2 up to but not including 2022.10. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity version between 2021.2 and 2022.10 access permissions for secure token health items were excessive CVE-2022-4462...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 身份验证绕过 JetBrains TeamCity 在 2023.11.4 之前的版本存在一个身份验证绕过漏洞，允许未经授权的用户执行管理员操作。 影响 该漏洞的利用非常关键，因为它授予攻击者管理员级别的访问权限。此访问权限使他们能够更改配置、管理用户账户、访问敏感数据以及干扰服务器运行，给组织带来严重风险。 免责声明 使用责任： 本概念验证（PoC）漏洞利用仅供教育和研究目的使用。任何滥用本漏洞利用的行为均不被认可，且由用户自行承担全部责任。使用本漏洞利用即表示您承认并接受此行为责任。...