CVE-2024-27198 – JetBrains TeamCity Authentifizierungsumgehung & RCE PoC

Autor: EynaExp Umfang: Forschung / Defensive Validierung / Nur autorisierte Tests

Übersicht

Dieses Repository enthält einen Proof-of-Concept-Massenscanner, der sich gegen JetBrains TeamCity-Instanzen richtet, die von CVE-2024-27198 betroffen sind – einer Sicherheitslücke zur Authentifizierungsumgehung, die zu vollständiger administrativer Kompromittierung und remote code execution (RCE) führen kann.

Das Tool wurde entwickelt, um verwundbare TeamCity-Server zu erkennen, administrativen Zugriff zu validieren und optional remote command execution (RCE) mittels mehrerer Techniken zu überprüfen – je nach Serverversion und Konfiguration.

Es unterstützt Multi-Thread-Scanning, optionales Proxying und strukturierte Ausgabeprotokollierung.

Funktionen

• Erkennt TeamCity-Instanzen und extrahiert Versionsinformationen

• Nutzt die Authentifizierungsumgehung aus, um einen Admin-Benutzer zu erstellen

• Generiert und ruft API-Token automatisch ab

• Betriebssystemerkennung (Linux / Windows / macOS)

• Mehrere RCE-Validierungsmethoden:

  • Debug-Prozessausführungs-Endpunkt
  • Plugin-Upload & Ausführung als Fallback

• Thread-sicheres Logging und farbige Konsolenausgabe

• Optionale HTTP/HTTPS-Proxy-Unterstützung

• Massenscanning über Zielliste

Dorks

Fofa

app="JET_BRAINS-TeamCity"

Shodan

http.component:"teamcity"

Getestet gegen

• JetBrains TeamCity (on-prem)
• Versionen, die vor den offiziellen JetBrains-Patches verwundbar waren

⚠️ Verhalten und Ausnutzbarkeit hängen von der TeamCity-Version, der Härtung und der Netzwerkexposition ab.

Anforderungen

• Python 3.8+
• Netzwerkzugriff auf die Zielinstanzen

Python-Abhängigkeiten

requests
urllib3
faker

Abhängigkeiten installieren:

pip install -r requirements.txt

Verwendung

python teamcity_scanner.py -l targets.txt -t 20 -o results.txt

Argumente

Ausgabe

Erfolgreiche Erkennungen enthalten:

• Ziel-URL
• TeamCity-Version
• Generierte Admin-Anmeldedaten
• Verwendete Ausnutzungsmethode
• whoami-Ausführungsergebnis (falls RCE validiert)

Beispiel-Log-Eintrag:

Target: http://example.com
Version: 2023.05
User: x8k2m9qz
Pass: ********
Method: Debug Endpoint
Whoami: teamcity
--------------------------------------------------

Ausnutzungslogik (Hochsprachenebene)

Primäre CVE: CVE-2024-27198

1. TeamCity-Endpunkt identifizieren

2. Authentifizierungsumgehung versuchen

3. Admin-Benutzer erstellen

4. API-Token generieren

5. Betriebssystem erkennen

6. Ausführung validieren über:

   • Debug-Ausführungs-Endpunkt
   • Plugin-Upload-Fallback

Haftungsausschluss

Dieses Projekt wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt.

• Scannen oder nutzen Sie keine Systeme ohne ausdrückliche Genehmigung
• Der Autor übernimmt keinerlei Verantwortung für Missbrauch
• Die Verwendung gegen Systeme, die Ihnen nicht gehören oder für die Sie keine Testberechtigung haben, kann illegal sein

Verwandte Arbeiten

• 🔗 Weitere PoCs von EynaExp https://github.com/EynaExp

• 🔗 Verwandtes Repository https://github.com/EynaExp/CVE-2025-55182-POC

Danksagungen

• JetBrains Security Team (Offenlegung & Patchen)
• Sicherheitsforscher, die die TeamCity-Authentifizierungsabläufe analysiert haben

Lizenz

Dieses Projekt wird unter der MIT-Lizenz veröffentlicht.

Verwenden Sie es verantwortungsbewusst.