0xcyp1337/cve-2026-63077CVE-2026-63077에 대한 익스플로잇으로, JetBrains TeamCity의 역직렬화를 통한 인증 없는 원격 코드 실행(RCE) 취약점입니다. 대량 스캔, 멀티스레딩, 그리고 승인된 테스트를 위한 대화형 셸을 지원합니다.
-red.svg){kind=icon}
치명적인 인증 없는 원격 코드 실행 (CVSS 9.8) — 실제 환경에서 활발히 악용 중
이 저장소는 JetBrains TeamCity의 치명적인 역직렬화 취약점인 CVE-2026-63077에 대한 완전한 기능을 갖춘 개념 증명(PoC) 익스플로잇을 포함하고 있으며, 인증되지 않은 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다.
이 익스플로잇은 에이전트 등록 엔드포인트(/app/agents/v1/register)를 활용하여 악성 에이전트 세션을 설정한 다음, 조작된 linked-hash-map 페이로드를 /app/agents/v1/commands/error 엔드포인트로 전송합니다. 이는 HSQLDB 역직렬화 공격을 트리거하여 JSP 웹셸을 TeamCity 웹루트(../webapps/ROOT)에 작성하고, 원격 명령 실행 권한을 부여합니다.
| 속성 | 값 |
|---|---|
| CVE ID | CVE-2026-63077 |
| CVSS 점수 | 9.8 (치명적) |
| CWE | CWE-502 – 신뢰할 수 없는 데이터의 역직렬화 |
| 공개 날짜 | 2026년 8월 |
| 상태 | 실제 환경에서 활발히 악용 중 |
| 영향을 받는 제품 | JetBrains TeamCity (패치 이전 버전) |
이 취약점은 에이전트 폴링 메커니즘에 존재합니다. 사용자 정의 authToken으로 불량 에이전트를 등록함으로써, 공격자는 HSQLDB 역직렬화를 트리거하는 악성 XML 페이로드를 전송할 수 있습니다. 이 페이로드는 명령 실행 스크립틀릿이 포함된 JSP 파일을 웹루트에 생성합니다. JSP에 접근하면 제공된 시스템 명령이 실행되고 그 출력이 반환됩니다.
익스플로잇 체인:
/app/agents/v1/register에 POST 요청.linked-hash-map과 함께 /app/agents/v1/commands/error에 POST 요청.SCRIPT 명령을 실행하여 JSP 파일을 디스크에 작성.webapps/ROOT)result.txt)# 저장소 클론
git clone https://github.com/yourusername/CVE-2026-63077.git
cd CVE-2026-63077
python3 CVE-2026-63077.py
# 추가 종속성은 필요하지 않습니다 — urllib, socket, ssl 등을 사용합니다.