CVE-2024-27198

في JetBrains TeamCity قبل الإصدار 2023.11.4، يوجد تجاوز للمصادقة يسمح بتنفيذ إجراءات إدارية في خادم TeamCity، يمكن للمهاجم السيطرة الكاملة على جميع مشاريع TeamCity والبنيات والعوامل والملفات، وأخيراً سينفذ المهاجم تنفيذ أوامر عن بُعد (RCE).

التحميل

git clone https://github.com/jrbH4CK/CVE-2024-27198.git
cd CVE-2024-27198

إثبات المفهوم

لإنشاء حساب بصلاحيات مدير داخل الخادم

python3 cve-2024-27198.py http://example.com username password

العرض التوضيحي:

إنشاء الحساب

أدوار المستخدم

ملاحظات إضافية

• شرح هذه الثغرة موجود على https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/
• مرجع آخر https://nvd.nist.gov/vuln/detail/CVE-2024-27198
• تم اختبار الإكسبلويت على JetBrains TeamCity الإصدار 2023.05.3 في بيئة محكومة
• لأغراض تعليمية فقط