JetBrains TeamCity 任意用户创建(CVE-2023-42793)

日期: 2023-12-06 | 影响软件: JetBrains TeamCity | POC: 否

漏洞描述

TeamCity 是一款由 JetBrains 开发的强大的持续集成(Continuous Integration,CI)和持续部署(ContinuousDeployment,CD)工具。它帮助开发团队自动化构建、测试和部署过程,以确保软件项目的质量和快速交付。利用该漏洞,攻击者可以通过网络访问 TeamCity服务器,获取项目源代码,并通过在项目构建任务执行代理上执行任意代码,对基础架构发起进一步攻击。

PoC代码

暂无

相关漏洞推荐