CVE-2024-27198 – Bypass de Autenticación y RCE en JetBrains TeamCity PoC

Autor: EynaExp Ámbito: Investigación / Validación Defensiva / Solo Pruebas Autorizadas

Resumen

Este repositorio contiene un escáner masivo de prueba de concepto dirigido a instancias de JetBrains TeamCity afectadas por CVE-2024-27198, una vulnerabilidad de bypass de autenticación que puede llevar a un compromiso administrativo completo y ejecución remota de código (RCE).

La herramienta está diseñada para detectar servidores TeamCity vulnerables, validar el acceso administrativo y, opcionalmente, verificar la ejecución remota de comandos (RCE) utilizando múltiples técnicas según la versión y configuración del servidor.

Soporta escaneo multi-hilo, proxy opcional y registro de salida estructurada.

Características

• Detecta instancias de TeamCity y extrae información de versión
• Explota el bypass de autenticación para crear un usuario administrador
• Genera y recupera tokens de API automáticamente
• Detección de SO (Linux / Windows / macOS)
• Múltiples métodos de validación RCE:
  • Punto final de ejecución de proceso de depuración
  • Fallback de carga y ejecución de plugin
• Registro seguro para subprocesos y salida de consola coloreada
• Soporte opcional de proxy HTTP/HTTPS
• Escaneo masivo mediante lista de objetivos

Dorks

Fofa

app="JET_BRAINS-TeamCity"

Shodan

http.component:"teamcity"

Probado en

• JetBrains TeamCity (on-prem)
• Versiones vulnerables anteriores a los parches oficiales de JetBrains

⚠️ El comportamiento y la explotabilidad dependen de la versión de TeamCity, el endurecimiento y la exposición de red.

Requisitos

• Python 3.8+
• Acceso de red a las instancias objetivo

Dependencias de Python

requests
urllib3
faker

Instalar dependencias:

pip install -r requirements.txt

Uso

python teamcity_scanner.py -l targets.txt -t 20 -o results.txt

Argumentos

Salida

Las detecciones exitosas incluyen:

• URL del objetivo
• Versión de TeamCity
• Credenciales de administrador generadas
• Método de explotación utilizado
• Resultado de la ejecución de whoami (si se validó RCE)

Ejemplo de entrada de registro:

Target: http://example.com
Version: 2023.05
User: x8k2m9qz
Pass: ********
Method: Debug Endpoint
Whoami: teamcity
--------------------------------------------------

Lógica de Explotación (Alto Nivel)

CVE Principal: CVE-2024-27198

1. Identificar el punto final de TeamCity
2. Intentar el bypass de autenticación
3. Crear un usuario de nivel administrador
4. Generar token de API
5. Detectar el sistema operativo
6. Validar la ejecución mediante:
   • Punto final de ejecución de depuración
   • Fallback de carga de plugin

Descargo de responsabilidad

Este proyecto se proporciona solo con fines educativos y de investigación de seguridad.

• NO escanee ni explote sistemas sin autorización explícita
• El autor no asume ninguna responsabilidad por el mal uso
• El uso contra sistemas que no posea o para los que no tenga permiso puede ser ilegal

Trabajo Relacionado

• 🔗 Otros PoCs de EynaExp https://github.com/EynaExp

• 🔗 Repositorio Relacionado https://github.com/EynaExp/CVE-2025-55182-POC

Créditos

• Equipo de Seguridad de JetBrains (Divulgación y Parcheo)
• Investigadores de seguridad que analizaron los flujos de autenticación de TeamCity

Licencia

Este proyecto se publica bajo la Licencia MIT.

Úselo responsablemente.