Dork для картирования киберпространства

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

Как использовать

Я использую Python3.9.

pip install requests urllib3 faker

[!] Проблемы

На данный момент есть несколько проблем:

1. Если не использовать прокси yakit, загрузка вредоносных плагинов завершится неудачей;
2. После загрузки веб-шелла при попытке выполнить POST-запрос возникнет ошибка, как показано ниже:

Но эту проблему тоже можно решить. Просто получите X-TC-CSRF-Token, соответствующий идентификатору сессии, через ошибку 403. Например, я загрузил веб-шелл behinder3.0 и подключился:

3. Ещё есть некоторые детали, которые нужно улучшить, например удаление вредоносных плагинов и т.д. Если у вас есть соответствующие навыки программирования, вы можете сделать pull request.

Создание среды для воспроизведения уязвимости

Используйте Docker, чтобы загрузить уязвимый образ и запустить его:

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

Затем выполните базовые настройки:

Ссылки

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198