CVE-2024-27198
JetBrains TeamCity प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 4 मार्च 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- JetBrains
- साक्ष्य देखे गए
- 7 मार्च 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
JetBrains TeamCity के 2023.11.4 से पहले के संस्करणों में, प्रशासक क्रियाएँ करने की अनुमति देने वाला प्रमाणीकरण बाईपास संभव था।
स्रोत
teamcity/CVE-2024-27198
JetBrains TeamCity Authentication Bypass (CVE-2024-27198)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/teamcity:2023.11.3(teamcity/CVE-2024-27198/docker-compose.yml:services.web.image)
modules/exploits/multi/http/jetbrains_teamcity_rce_cve_2024_27198.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Unix,Windows($.exploit_multi/http/jetbrains_teamcity_rce_cve_2024_27198.platform)
- verification: check_declared($.exploit_multi/http/jetbrains_teamcity_rce_cve_2024_27198.check)
http/cves/2024/CVE-2024-27198.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-27198-RCEएक्सप्लॉइट
JetBrains TeamCity प्रमाणीकरण बाईपास (CVE-2024-27198) के लिए शोषण जो दूरस्थ कोड निष्पादन को सक्षम बनाता है, वेबशेल अपलोड और कनेक्शन क्षमताओं के साथ।
CVE-2024-27198 के लिए लैब
- CVE-2024-27198-POCएक्सप्लॉइट
CVE-2024-27198 से प्रभावित JetBrains TeamCity इंस्टेंस को लक्षित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट मास स्कैनर
- CVE-2024-27198एक्सप्लॉइट
CVE-2024-27198 का विस्तृत विश्लेषण: JetBrains TeamCity में प्रमाणीकरण बायपास जो रिमोट कोड निष्पादन की ओर ले जाता है, कोड-स्तरीय व्याख्या और एक्सप्लॉइट प्रदर्शन के साथ।
CVE-2024-27198 के बारे में PoC
- CVE-2024-27198_LABअनुसंधान
Docker-based lab for CVE-2024-27198 TeamCity authentication bypass. Includes exploit reproduction, IoC hunting with Sigma/Suricata rules, and blue-team detection exercises for security training.
- CVE-2024-27198-RCEएक्सप्लॉइट
JetBrains TeamCity प्रमाणीकरण बाईपास (CVE-2024-27198/27199) के लिए शोषण जो दूरस्थ कोड निष्पादन सक्षम करता है। Fofa, ZoomEye, Hunter और Shodan के माध्यम से संपत्ति खोज के लिए डॉर्क क्वेरी शामिल हैं।
Go में लिखा गया CVE-2024-27198 के लिए एक PoC
- RCity-CVE-2024-27198एक्सप्लॉइट
CVE-2024-27198 & CVE-2024-27199 PoC - RCE, एडमिन खाता निर्माण, उपयोगकर्ता एन्यूमरेशन, सर्वर जानकारी
- CVE-2024-27198-RCEएक्सप्लॉइट
CVE-2024-27198 और CVE-2024-27199 प्रमाणीकरण बाईपास --> JetBrains TeamCity Pre-2023.11.4 में RCE
- CVE-2024-27198एक्सप्लॉइट
CVE-2024-27198 - TeamCity Server के लिए एक्सप्लॉइट
इस परियोजना में, मैंने एक कमजोर TeamCity सर्वर पर रिमोट कोड निष्पादन (RCE) हमला करने के लिए CVE-2024-27198-RCE भेद्यता का शोषण किया।
एक PoC टूल है जो TeamCity सर्वर में एक भेद्यता (CVE-2024-27198) को लक्षित करता है
CyberDefenders JetBrains लैब
CVE-2024-27198 का एक प्रमाण-अवधारणा जो JetBrains TeamCity को संक्रमित करता है
CVE-2024-27198 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण और शमन मार्गदर्शिका JetBrains TeamCity में प्रमाणीकरण बाईपास, WAF regex पैटर्न सहित।
फरवरी 2024 में, JetBrains TeamCity सर्वर (CVE-2024-27198 और CVE-2024-27199) को प्रभावित करने वाली दो नई कमजोरियों की पहचान की गई।
CVE प्रूफ-ऑफ-कॉन्सेप्ट लैब, एक्सप्लॉइट स्क्रिप्ट, और उच्च-गंभीरता वाले CVE के लिए डिटेक्शन/प्रिवेंशन नियम (Nginx, Apache, Snort, YARA)। केवल अधिकृत सुरक्षा परीक्षण और शोध के लिए।
İbrahimsql · multiple · 11 अग॰ 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।