사이버스페이스 매핑 Dork

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

사용 방법

Python3.9을 사용하고 있습니다.

pip install requests urllib3 faker

[!] 문제

현재 몇 가지 문제가 있습니다:

1. yakit 프록시를 사용하지 않으면 악성 플러그인 업로드가 실패합니다;
2. 웹쉘이 업로드된 후 POST 요청을 하면 오류가 보고됩니다. 아래와 같습니다:

하지만 이 문제도 해결할 수 있습니다. 403 오류를 통해 세션 ID에 해당하는 X-TC-CSRF-Token을 얻으면 됩니다. 예를 들어, behinder3.0의 웹쉘을 업로드하고 연결했습니다:

3. 아직 개선해야 할 세부 사항이 있습니다. 예를 들어 악성 플러그인 제거 등입니다. 관련 코딩 기술이 있으면 풀 리퀘스트를 보내주세요.

취약점 재현 환경 구축

Docker를 사용하여 취약한 이미지를 가져오고 시작합니다:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

그런 다음 기본 설정을 합니다:

참고

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198