Dork de Mapeamento do Ciberespaço

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

Como usar

Estou usando Python3.9.

pip install requests urllib3 faker

[!] Problema

Atualmente existem alguns problemas:

1. Se o proxy yakit não for usado, o upload de plug-ins maliciosos falhará;
2. Após o upload do webshell, se você quiser fazer uma requisição POST, um erro será reportado, conforme mostrado abaixo:

Mas esse problema também pode ser resolvido. Basta obter o X-TC-CSRF-Token correspondente ao id da sessão através de um erro 403. Por exemplo, eu fiz o upload do webshell do Behinder 3.0 e me conectei:

3. Ainda existem alguns detalhes que precisam ser melhorados, como a remoção de plug-ins maliciosos, etc. Se você tiver habilidades de codificação relevantes, pode fazer pull requests.

Construção do ambiente de reprodução da vulnerabilidade

Use o Docker para baixar a imagem vulnerável e iniciá-la:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

Em seguida, faça as configurações básicas:

Referência

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198