CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity anterior a 2023.05.4 es vulnerable a un bypass de autenticación que lleva a RCE Uso Para obtener una reverse shell root@kitploit: python3 exploit.py Referencias https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2023-42793

TeamCity CVE-2023-42793 Exploit This Python script exploits a security vulnerability CVE-2023-42793 in JetBrains TeamCity, allowing an attacker to create a new user with administrative privileges. Usage The script takes either a single TeamCity instance URL or a list of URLs as input. The provide...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...

CVE-2024-27198

CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...

CVE-2026-63077

Unauthenticated Remote Code Execution in JetBrains TeamCity CVE-2026-63077 Overview This is a proof-of-concept exploit script for CVE-2026-63077. Organizations can use this script to validate their detection and remediation posture. For a full technical analysis of CVE-2026-63077, please read our...

CVE-2023-42793

Descripción de CVE-2023-42793 Una vulnerabilidad de seguridad en JetBrains TeamCity permite a un atacante crear un nuevo usuario proporcionado por el atacante con privilegios administrativos. Ejemplo de uso ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - account takeover via CSRF in GitHub authentication PoC CVE-2022-24342 Requirements Usage How does it work? GitHub OAuth2: query parameters processing order CVE-2022-24342: HTTP requests flow Requirements JetBrains TeamCity If you run the exploit on the local...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Explotación-RCE-no-autenticado-JetBrains-TeamCity-CVE-2024-27198- En febrero de 2024, se identificaron dos nuevas vulnerabilidades que afectan al servidor JetBrains TeamCity CVE-2024-27198 y CVE-2024-27199...

CVE-2024-27198-RCE

Dork de mapeo de ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urllib...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Admin Account Creation & CVE-2024-27199 Auth Bypass Exploiting CVE-2024-27198 & CVE-2024-27199 RCity is a Python script that interacts with a vulnerable TeamCity server. The CVE facilitates for unauthorised admin account creation, bypassing 403's on the domain. Whilst...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity Authentication Bypass JetBrains TeamCity anterior a 2023.11.4 está afectado por una vulnerabilidad de omisión de autenticación que permite a usuarios no autorizados realizar acciones de administrador. Impact La explotación de la vulnerabilidad es crítica, ya qu...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Laboratorio de Detección SOC y Respuesta a Incidentes Bypass de Autenticación en JetBrains TeamCity | Puntuación CVSS: 9.8 Crítico Este proyecto construye un entorno completo de Laboratorio SOC para simular, detectar y responder a CVE-2024-27198 — una vulnerabilidad de bypass de...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urllib3 fake...

CVE-2024-27198-POC

CVE-2024-27198 – Bypass de Autenticación y RCE en JetBrains TeamCity PoC Autor: EynaExp Ámbito: Investigación / Validación Defensiva / Solo Pruebas Autorizadas Resumen Este repositorio contiene un escáner masivo de prueba de concepto dirigido a instancias de JetBrains TeamCity afectadas por...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity Security Assessment Tool This repository provides a Python-based utility designed to assess and demonstrate the security implications of CVE-2023-42793 , a critical vulnerability affecting on-premises JetBrains TeamCity servers. Vulnerability Details CVE...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 9.8 — Actively Exploited in the Wild This repository contains a fully functional proof-of-concept PoC exploit for CVE-2026-63077 , a critical deserialization vulnerability in...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 po...

cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...