Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-27198 — A PoC for CVE-2024-27198 written in Go | Kitploit
工具/GitHubGitHub/rampantspark/cve-2024-27198
Authentication & AuthorizationVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubrampantspark/cve-2024-27198

CVE-2024-27198

A PoC for CVE-2024-27198 written in Go

查看仓库
2年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-27198

TeamCity Server 2023.11.3 及以下版本的身份验证绕过。

image

NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198

Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

使用示例

root@kitploit:~
go run CVE-2024-27198.go -h
  -s string
    	TeamCity 服务器
  -p string
    	新管理员密码
  -u string
    	新管理员用户名
  -proxy
        代理 URL(可选)
root@kitploit:~
go run CVE-2024-27198.go -s http://IP_OR_FQDN:PORT -u new_admin_username -p new_admin_password -proxy http://IP_OR_FQDN:PORT

请参考 https://github.com/yoryio/CVE-2024-27198 以获取设置实验室环境的说明。

下载工具