Dork de cartographie du cyberespace

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

Comment utiliser

J'utilise Python3.9.

pip install requests urllib3 faker

[!] Problème

Il existe actuellement quelques problèmes :

1. Si le proxy yakit n'est pas utilisé, le téléchargement de plugins malveillants échouera ;
2. Après le téléchargement du webshell, si vous souhaitez effectuer une requête POST, une erreur sera signalée, comme illustré ci-dessous :

Mais ce problème peut également être résolu. Il suffit d'obtenir le X-TC-CSRF-Token correspondant à l'id de session via une erreur 403. Par exemple, j'ai téléchargé le webshell de behinder3.0 et j'ai connecté :

3. Il reste encore quelques détails à améliorer, comme la suppression des plugins malveillants, etc. Si vous avez des compétences en codage pertinentes, vous pouvez faire des pull requests.

Construction de l'environnement de récurrence de la vulnérabilité

Utilisez docker pour récupérer l'image vulnérable et la lancer :

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

Ensuite, effectuez les réglages de base :

Référence

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198