JetBrains TeamCity 远程命令执行漏洞(CVE-2023-42793)

2023-10-13 JetBrains TeamCity PoC No

Description

JetBrains TeamCity 是 JetBrains 公司开发的一款通用 CI/CD 软件平台。JetBrains TeamCity 可通过访问 /app/rest/users/{{id}}/tokens/RPC2 端点获取对应 id 用户的有效 token,携带 admin token 访问受限端点导致远程命令执行或创建后台管理员用户。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities