yoryio/cve-2024-27198CVE-2024-27198 - TeamCity Server のエクスプロイト
影響を受ける製品とバージョン:
| Product | Affected Versions |
|---|---|
| TeamCity Server | <= 2023.11.3 |
このエクスプロイトをテストするために、Docker で TeamCity サーバーをデプロイできます。
docker pull jetbrains/teamcity-server:2023.11.3
docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
http://localhost:8111 にアクセスし、新しいサーバーの構成手順に従ってください (Proceed をクリックして新しい管理者アカウントを作成するだけです)。usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Target TeamCity Server URL
-u USERNAME, --username USERNAME
Insert username for the new user
-p PASSWORD, --password PASSWORD
Insert password for the new user
例:
python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword