Cyberspace Mapping Dork

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

Verwendung

Ich verwende Python3.9.

pip install requests urllib3 faker

[!] Problem

Es gibt derzeit einige Probleme:

1. Wenn der yakit-Proxy nicht verwendet wird, schlägt das Hochladen von bösartigen Plug-ins fehl;
2. Nachdem die Webshell hochgeladen wurde, wird bei einem POST-Request ein Fehler gemeldet, wie unten gezeigt:

Aber dieses Problem kann ebenfalls gelöst werden. Man muss lediglich das X-TC-CSRF-Token, das der Session-ID entspricht, über einen 403-Fehler abrufen. Zum Beispiel habe ich die Webshell ofbehinder3.0 hochgeladen und verbunden:

3. Es gibt noch einige Details, die verbessert werden müssen, wie die Entfernung von bösartigen Plugins usw. Wenn Sie über entsprechende Programmierkenntnisse verfügen, können Sie Pull-Requests erstellen.

Aufbau einer Umgebung zur Nachstellung der Schwachstelle

Verwenden Sie Docker, um das verwundbare Image zu pullen und zu starten:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

Dann führen Sie die Grundeinstellungen durch:

Referenzen

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198