Cyberspace Mapping Dork

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

Cómo usar

Estoy usando Python3.9.

pip install requests urllib3 faker

[!] Problema

Actualmente hay algunos problemas:

1. Si no se utiliza el proxy de yakit, la carga de complementos maliciosos fallará;
2. Después de que se cargue la webshell, si se desea hacer una solicitud POST, se reportará un error, como se muestra a continuación:

Pero este problema también se puede solucionar. Simplemente obtenga el X-TC-CSRF-Token correspondiente al session id a través de un error 403. Por ejemplo, cargué la webshell de behnder3.0 y me conecté:

3. Todavía hay algunos detalles que deben mejorarse, como la eliminación de complementos maliciosos, etc. Si tiene habilidades de codificación relevantes, puede hacer pull requests.

Construcción del entorno para la reproducción de la vulnerabilidad

Use docker para extraer la imagen vulnerable e iniciarla:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

Luego realice la configuración básica:

Referencia

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198