yoryio/cve-2024-27198CVE-2024-27198 - TeamCity Server용 익스플로잇
영향을 받는 제품 및 버전:
| 제품 | 영향을 받는 버전 |
|---|---|
| TeamCity Server | <= 2023.11.3 |
Docker로 TeamCity 서버를 배포하여 이 익스플로잇을 테스트할 수 있습니다.
docker pull jetbrains/teamcity-server:2023.11.3
docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
http://localhost:8111로 이동하여 새 서버에 대한 구성 지침을 따릅니다(그냥 Proceed를 클릭하고 새 관리자 계정을 만드세요).usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Target TeamCity Server URL
-u USERNAME, --username USERNAME
Insert username for the new user
-p PASSWORD, --password PASSWORD
Insert password for the new user
예시:
python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword