CVE-2023-42793 - JetBrains TeamCity 보안 평가 도구

이 저장소는 온프레미스 JetBrains TeamCity 서버에 영향을 미치는 치명적인 취약점인 CVE-2023-42793의 보안 영향을 평가하고 시연하기 위해 설계된 Python 기반 유틸리티를 제공합니다.

---

취약점 세부 정보

• CVE 식별자: CVE-2023-42793
• CVSSv3 점수: 9.8 (치명적)
• 취약점 유형: 인증 우회 / 원격 코드 실행 (RCE)
• 영향을 받는 버전: 2023.05.4 이전의 JetBrains TeamCity
• 수정 버전: 2023.05.4 및 이후 릴리스

기술 요약

이 취약점은 TeamCity 웹 애플리케이션의 특정 HTTP 요청 경로 처리 과정에 존재하며, 인증되지 않은 원격 공격자가 인증 메커니즘을 우회할 수 있게 합니다. 이러한 접근을 통해 관리자 인증 토큰 생성, 내부 서버 속성(internal.properties) 수정, 이후 디버그 엔드포인트 호출을 통한 호스트 운영 체제에서의 임의 명령 실행이 가능해집니다.

---

기능

• 버전 확인 (check): 서버 로그인 페이지를 파싱하여 실행 중인 TeamCity 버전을 감지하고 알려진 취약 버전 임계값과 비교합니다.
• 개념 증명 실행 (exploit): 관리자 토큰 생성, 필요한 프로세스 실행 플래그 활성화, 승인된 검증 명령 실행을 통해 연쇄적 영향을 시연합니다.
• CLI 인터페이스: 를 통해 표준 하위 명령어( 및 )로 구축되었습니다.