サイバースペースマッピング Dork

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

使い方

私は Python3.9 を使用しています。

pip install requests urllib3 faker

[!] 問題

現在、いくつかの問題があります：

1. yakitプロキシを使用しない場合、悪意のあるプラグインのアップロードが失敗します；
2. ウェブシェルをアップロードした後、POSTリクエストを行おうとすると、以下のようにエラーが報告されます：

しかし、この問題も解決できます。403エラーを介してセッションIDに対応するX-TC-CSRF-Tokenを取得するだけです。例えば、behinder3.0のウェブシェルをアップロードして接続しました：

3. 悪意のあるプラグインの削除など、まだ改善すべき詳細がいくつかあります。関連するコーディングスキルをお持ちの方は、プルリクエストを送信してください。

脆弱性再現環境の構築

Dockerを使用して脆弱なイメージをプルし、起動します：

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

次に基本設定を行います：

参照

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198