Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-27198 — PoC concernant CVE-2024-27198 | Kitploit
Outils/GitHubGitHub/jrbh4ck/cve-2024-27198
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentificationApprentissage et Éducation
GitHubjrbh4ck/cve-2024-27198

CVE-2024-27198

PoC concernant CVE-2024-27198

Voir le dépôt
3il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-27198

Dans JetBrains TeamCity avant la version 2023.11.4, une bypass d'authentification permettant d'effectuer des actions admin sur le serveur TeamCity permet à un attaquant de prendre le contrôle total de tous les projets, builds, agents et artefacts TeamCity, et enfin d'exécuter une RCE.

Téléchargement

root@kitploit:~
git clone https://github.com/jrbH4CK/CVE-2024-27198.git
cd CVE-2024-27198

PoC

Pour créer un compte avec privilèges admin sur le serveur

root@kitploit:~
python3 cve-2024-27198.py http://example.com username password

Démo :

Création de compte

Texte alternatif

Rôles utilisateur

Texte alternatif

Notes supplémentaires

Télécharger l’outil
  • L'explication de cette vulnérabilité se trouve sur https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/
  • Autre référence https://nvd.nist.gov/vuln/detail/CVE-2024-27198
  • L'exploit a été testé sur JetBrains TeamCity version 2023.05.3 dans un environnement contrôlé
  • UNIQUEMENT À DES FINS ÉDUCATIVES