1735 matches found
CVE-2026-63077
JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析,请阅读我们的 Rapid7 分析。 用法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload...
CVE-2024-27198-RCE
Dork de mapeo de ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urllib...
CVE-2023-42793
TeamCity CVE-2023-42793 漏洞利用脚本 此Python脚本利用了JetBrains TeamCity中的一个安全漏洞(CVE-2023-42793),允许攻击者创建一个具有管理员权限的新用户。 使用方法 脚本接受单个TeamCity实例URL或URL列表作为输入。提供的URL应指向存在CVE-2023-42793漏洞的TeamCity服务器。 单个URL: root@kitploit: python exploit.py -u http://teamcity.example.com URL列表: root@kitploit: python exploit.py -l...
CVE-2023-42793
CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞,可导致远程代码执行(RCE) 用法 获取反向 Shell root@kitploit: python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...
CVE-2024-27198-RCE
Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...
CVE-2024-27198
CVE-2024-27198 在 2023.11.4 之前的 JetBrains TeamCity 中存在身份验证绕过漏洞,允许在 TeamCity 服务器上执行管理员操作,攻击者可完全控制所有 TeamCity 项目、构建、代理和构件,最终攻击者将实现远程代码执行(RCE)。 下载 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 在服务器内创建一个具有管理员权限的账户 root@kitploit: python3 cve-2024-27198.py...
CVE-2023-42793
CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户(由攻击者指定)。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...
JetBrains TeamCity > 2023.11.3 - Authentication Bypass
In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...
CVE-2022-24342
CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管(PoC) CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2:查询参数处理顺序 CVE-2022-24342:HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具,你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用: root@kitploit: homepage:...
Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-
利用-RCE-未-认证-JetBrains-TeamCity-CVE-2024-27198- 2024年2月,发现两个影响JetBrains TeamCity服务器的新漏洞(CVE-2024-27198和CVE-2024-27199)。...
RCity-CVE-2024-27198
RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...
CVE-2024-27198-SOC-Lab
CVE-2024-27198——SOC 检测与事件响应实验室 JetBrains TeamCity 身份验证绕过 | CVSS 评分:9.8(严重) 本项目构建了一套完整的 SOC 实验室环境,用于模拟、检测并响应 CVE-2024-27198——一个利用路径混淆技术绕过 JetBrains TeamCity 2023.11.3 身份验证的漏洞。 实验室架构...
CVE-2024-27198-RCE
サイバースペースマッピング Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使い方 私は Python3.9 を使用しています。 root@kitploit: pip install requests urllib3 faker ! 問題...
CVE-2024-27198-POC
CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者: EynaExp 范围: 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ,针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞,可能导致完全的管理员权限接管和远程代码执行(RCE)。 该工具旨在检测存在漏洞的 TeamCity 服务器 ,验证管理访问权限,并可选择根据服务器版本和配置,使用多种技术验证远程命令执行(RCE) 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE(远程代码执行) rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884,由 ByteHunter 制作。 该脚本返回登录凭据,并非RCE...
CVE-2023-42793-TeamCity-Unauthenticated-RCE
CVE-2023-42793 - JetBrains TeamCity 安全评估工具 本仓库提供了一个基于 Python 的实用工具,旨在评估和演示 CVE-2023-42793 的安全影响,这是一个影响本地部署的 JetBrains TeamCity 服务器的严重漏洞。 漏洞详情 CVE 标识符: CVE-2023-42793 CVSSv3 评分: 9.8(严重) 漏洞类型: 身份验证绕过 / 远程代码执行(RCE) 受影响版本: 2023.05.4 之前的 JetBrains TeamCity 修复版本: 2023.05.4 及后续版本 技术摘要 该漏洞存在于 TeamCity We...
CVE-2026-63077
CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞(CVSS 9.8)— 已在野外被积极利用 本仓库包含针对 CVE-2026-63077 的完整可用概念验证(PoC)漏洞利用程序,这是 JetBrains TeamCity 中的一个严重反序列化漏洞,允许未认证攻击者在服务器上执行任意命令。 该漏洞利用程序通过 Agent 注册端点(/app/agents/v1/register)建立恶意代理会话,然后向 /app/agents/v1/commands/error 端点发送精心构造的...
teamcity-CVE-2026-63077-pcap
teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 漏洞利用 pcap 信息: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ 目标:teamcity server 2025.11.3 docker 192.168.64.31 端口 8111...
cve-2024-56348
JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...
JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution
JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....