CVE-2024-27198-RCE

사이버 공간 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 저는 Python3.9를 사용합니다. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 인증 우회 및 RCE PoC 작성자: EynaExp 범위: 연구 / 방어 검증 / 승인된 테스트 전용 개요 이 저장소는 CVE-2024-27198 의 영향을 받는 JetBrains TeamCity 인스턴스를 대상으로 하는 개념 증명PoC 대량 스캐너 를 포함합니다. CVE-2024-27198은 관리자 권한 전체 탈취 및 원격 코드 실행RCE으로 이어질 수 있는 인증 우회 취약점입니다. 이 도구는 취약한 TeamCity 서버 탐지 , 관리자 접근 권한 검증, 그리고...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE 및 관리자 계정 생성 & CVE-2024-27199 인증 우회 CVE-2024-27198 및 CVE-2024-27199 악용 RCity는 취약한 TeamCity 서버와 상호작용하는 Python 스크립트입니다. 이 CVE는 인증되지 않은 관리자 계정 생성과 도메인의 403 우회를 가능하게 하며, Debug/Processes 경로를 통해 RCE까지 달성합니다. 사용법 스크립트를 사용하려면 명령줄 인수로 -t 또는 --target 옵션을 사용하여 대상 TeamCity 서버 URL을...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity의 인증 우회로 인한 원격 코드 실행 ====================== 개요 TeamCity는 지속적 통합 및 배포 서버로, 즉시 사용 가능한 지속적 단위 테스트, 코드 품질 분석, 빌드 문제 조기 보고 기능을 제공합니다. 이 취약점은 공격자가 인증되지 않은 임의의 엔드포인트에 접근할 수 있게 하는 라이브러리에서 발생합니다. 코드 분석 취약한 코드는 lib 디렉토리의 web-openapi.jar 라이브러리에 있습니다...

CVE-2023-42793

사용법: teamcity-admin-creation.nse로 저장하고 실행하세요: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 플러그인 자격 증명 가로채기 CVE-2020-35667 빠른 링크 개념 증명 보고서 | 작업 흐름 분석 | 서버 스크립트 설명 이것은 가짜 XML-RPC TeamCity 엔드포인트 를 구축하여 CVE-2020-35667 을 재현한 것입니다. CVE-2020-35667은 IntelliJ IDE용 JetBrains TeamCity 플러그인의 SSRF 취약점 입니다. 이전 TeamCity IntelliJ 플러그인은 서버에 공개 키를 요청하고, 이를 사용해 비밀번호를 암호화한 후 다시 보냅니다...

CVE-2023-42793

CVE-2023-42793 설명 JetBrains TeamCity의 보안 취약점으로 인해 공격자가 관리자 권한을 가진 새 사용자공격자가 지정한를 생성할 수 있습니다. 사용 예제 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2023-42793

TeamCity CVE-2023-42793 익스플로잇 이 Python 스크립트는 JetBrains TeamCity의 보안 취약점CVE-2023-42793을 악용하여 공격자가 관리자 권한을 가진 새 사용자를 생성할 수 있게 합니다. 사용법 이 스크립트는 단일 TeamCity 인스턴스 URL 또는 URL 목록을 입력으로 받습니다. 제공된 URL은 CVE-2023-42793에 취약한 TeamCity 서버를 가리켜야 합니다. 단일 URL: python exploit.py -u http://teamcity.example.com URL...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4 python...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server의 대체 경로를 사용한 인증 우회 취약점 자세한 내용은 Rapid7의 블로그 게시물을 참조하세요: CVE-2024-27198 및 CVE-2024-27199: JetBrains TeamCity 다중 인증 우회 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 적극적으로 악용됨: 예 패치: 예 완화 조치: 예 실습 Docker로...

pentest_teamcity

Metasploit을 사용한 TeamCity 펜테스트 TL;DR:JetBrains IDEIntelliJ나 PyCharm 등에서 비밀번호를 획득하고, 해당 자격 증명을 TeamCity CI 서버에서 사용하여 Kacper Szurek의 metasploit을 통해 서버 및 빌드 에이전트에서 meterpreter 세션을 얻습니다. JetBrains 코멘트 이 글은 Yegor Yarko가 작성한 벤더JetBrains TeamCity 팀 코멘트입니다. 기사 내용의 대부분은 악의적인 사용자가 TeamCity에서 정당하게 부여된 권한을 남용...

teamcity-exploit-cve-2023-42793

TeamCity 익스플로잇 Cve 2023 42793 cve-2023-42793 버그를 익스플로잇하는 빠른 스크립트입니다. 익스플로잇에 대한 추가 자료는 여기에서 찾을 수 있습니다: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 이 스크립트는 RCE 버그를 트리거한 후 'params...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

CVE-2024-27198-RCE 취약점 악용 이 프로젝트에서는 CVE-2024-27198-RCE 취약점을 이용하여 취약한 TeamCity 서버에 원격 코드 실행RCE 공격을 수행했습니다. 이 취약점은 웹쉘을 통해 원격 시스템에 접근할 수 있는 악성 플러그인을 업로드하고 활성화하여 서버에서 명령을 실행하고 데이터를 검색할 수 있도록 합니다. 수행 단계: 공격 준비: 먼저 http://10.10.217.209:50000에서 접근 가능한 대상 서버를 식별했습니다. 그런 다음 CVE-2024-27198-RCE.py 스크립트를 사용하...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE 원격 코드 실행 rce.py 영감을 받음 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 이 스크립트는 ByteHunter가 만든 https://www.exploit-db.com/exploits/51884 의 복사본입니다. 이...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-27198

EN GenTeamCityExploit 은 TeamCity 서버의 취약점CVE-2024-27198을 대상으로 하는 PoC 도구입니다. 인증 우회 결함을 악용하여 TeamCity 버전을 식별하고 새 관리자 사용자를 생성할 수 있습니다. 기능 TeamCity 서버의 버전을 추출합니다. 알려진 취약점CVE-2024-27198의 존재 여부를 확인합니다. 서버가 취약한 경우 새 관리자 사용자를 생성합니다. 사전 요구 사항 Python 3.6+ : Python이 설치되어 있는지 확인하세요. 라이브러리 : 다음 명령을 사용하여 필요한...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 인증의 CSRF를 통한 계정 탈취 PoC CVE-2022-24342 요구 사항 사용법 작동 방식 GitHub OAuth2: 쿼리 파라미터 처리 순서 CVE-2022-24342: HTTP 요청 흐름 요구 사항 JetBrains TeamCity 로컬 머신에서 익스플로잇을 실행하는 경우 Ngrok이나 대체 도구가 필요할 수 있습니다. $ ngrok http 8000 2. GitHub OAuth2 애플리케이션을 생성합니다: homepage:...

CVE-2023-42793

대량 스캔 python teamcityscan.py -f targets.txt -o results.txt 단일 대상 python teamcityscan.py -u http://target.com:8111 -o result.txt 스레드 수 지정 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt 대상 파일 형식 targets.txt： http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.com 출력 형...