دورك رسم خرائط الفضاء الإلكتروني

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

كيفية الاستخدام

أنا أستخدم Python3.9.

pip install requests urllib3 faker

[!] المشكلة

هناك بعض المشاكل حالياً:

1. إذا لم يتم استخدام وكيل yakit، سيفشل رفع الإضافات الضارة؛
2. بعد رفع webshell، إذا أردت إجراء طلب POST، سيتم الإبلاغ عن خطأ، كما هو موضح أدناه:

ولكن يمكن حل هذه المشكلة أيضاً. فقط احصل على X-TC-CSRF-Token المطابق لمعرف الجلسة عبر خطأ 403. على سبيل المثال، قمت برفع webshell الخاص بـ behinder3.0 واتصلت:

3. لا تزال هناك بعض التفاصيل التي تحتاج إلى تحسين، مثل إزالة الإضافات الضارة، إلخ. إذا كانت لديك مهارات برمجية ذات صلة، يمكنك تقديم طلبات سحب (pull requests).

بناء بيئة إعادة إنتاج الثغرة

استخدم docker لسحب الصورة الضعيفة وتشغيلها:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

ثم قم بالإعدادات الأساسية:

المراجع

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198