CVE-2024-27198 – JetBrains TeamCity 認証バイパス & RCE PoC

著者: EynaExp 対象範囲: 研究 / 防御的検証 / 許可されたテストのみ

概要

このリポジトリは、CVE-2024-27198 の影響を受ける JetBrains TeamCity インスタンスを対象とした 概念実証の大量スキャナー です。この脆弱性は認証バイパスにより、完全な管理者権限の奪取とリモートコード実行 (RCE) につながる可能性があります。

このツールは、脆弱な TeamCity サーバーを検出し、管理アクセスを検証し、オプションでサーバーのバージョンや構成に応じた複数の手法を用いて リモートコマンド実行 (RCE) を検証 するように設計されています。

マルチスレッドスキャン、オプションの プロキシ、および 構造化された出力ログ をサポートしています。

特徴

TeamCity インスタンスを検出し、バージョン情報を抽出
認証バイパスを悪用して管理ユーザーを作成
API トークンを自動生成・取得
OS 検出 (Linux / Windows / macOS)
複数の RCE 検証方法:
- デバッグプロセス実行エンドポイント
- プラグインアップロードおよび実行フォールバック
スレッドセーフなログ出力とカラーコンソール出力
オプションの HTTP/HTTPS プロキシ対応
ターゲットリストによる大量スキャン

Dorks

Fofa

app="JET_BRAINS-TeamCity"

Shodan

http.component:"teamcity"

テスト済みバージョン

JetBrains TeamCity (オンプレミス)
JetBrains の公式パッチ適用前の脆弱なバージョン

⚠️ 動作と悪用可能性は TeamCity のバージョン、堅牢化設定、ネットワーク露出 によって異なります。

必要条件

Python 3.8以上
ターゲットインスタンスへのネットワークアクセス

Python 依存関係

requests
urllib3
faker

依存関係のインストール:

pip install -r requirements.txt

使用方法

python teamcity_scanner.py -l targets.txt -t 20 -o results.txt

引数

フラグ	説明

出力

検出成功時の内容:

ターゲットURL
TeamCity バージョン
生成された管理者認証情報
使用した悪用方法
whoami の実行結果 (RCE 検証時)

ログ出力例:

Target: http://example.com
Version: 2023.05
User: x8k2m9qz
Pass: ********
Method: Debug Endpoint
Whoami: teamcity
--------------------------------------------------

悪用ロジック (概要)

主要CVE: CVE-2024-27198

TeamCity エンドポイントを特定
認証バイパスを試行
管理者レベルのユーザーを作成
API トークンを生成
オペレーティングシステムを検出
実行を検証:
- デバッグ実行エンドポイント
- プラグインアップロードフォールバック

免責事項

このプロジェクトは 教育およびセキュリティ研究目的のみ で提供されています。

明示的な許可なしに システムのスキャンや悪用を 行わないでください
著者は 誤用に対する一切の責任を負いません
所有またはテスト許可のないシステムに対して使用すると、違法となる可能性があります

クレジット

JetBrains セキュリティチーム (開示とパッチ)
TeamCity の認証フローを分析したセキュリティ研究者

ライセンス

このプロジェクトは MIT ライセンス の下で公開されています。

責任を持って使用してください。

CVE-2024-27198-POC

人気