CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞

严重未认证远程代码执行漏洞（CVSS 9.8）— 已在野外被积极利用

本仓库包含针对 CVE-2026-63077 的完整可用概念验证（PoC）漏洞利用程序，这是 JetBrains TeamCity 中的一个严重反序列化漏洞，允许未认证攻击者在服务器上执行任意命令。

该漏洞利用程序通过 Agent 注册端点（/app/agents/v1/register）建立恶意代理会话，然后向 /app/agents/v1/commands/error 端点发送精心构造的 linked-hash-map 载荷。这会触发 HSQLDB 反序列化攻击，将 JSP 网页后门写入 TeamCity webroot（../webapps/ROOT），从而实现远程命令执行。

⚠️ 漏洞概述

技术摘要

该漏洞存在于 Agent 轮询机制中。攻击者通过使用自定义 authToken 注册一个恶意代理，可以发送恶意 XML 载荷，触发 HSQLDB 反序列化。该载荷会在 webroot 中创建一个包含命令执行脚本小程序的 JSP 文件。一旦访问该 JSP，它就会执行提供的系统命令并返回输出结果。

漏洞利用链：

1. 注册代理 → 向 /app/agents/v1/register 发送 XML POST 请求。
2. 发送载荷 → 向 /app/agents/v1/commands/error 发送带有精心构造的 linked-hash-map 的 POST 请求。
3. HSQLDB 注入 → 执行 SQL SCRIPT 命令，将 JSP 文件写入磁盘。
4. 远程代码执行 → 访问 JSP 即可执行系统命令。

🚀 功能特性

• ✅ 单目标漏洞利用
• ✅ 批量扫描（从文件中读取目标，每行一个）
• ✅ 多线程，支持快速批量处理
• ✅ 漏洞利用成功后的交互式 Shell 模式
• ✅ 自动部署 JSP 网页后门（webapps/ROOT）
• ✅ 载荷保存（调试选项）
• ✅ 无外部依赖（仅使用 Python 标准库）
• ✅ 输出日志记录（result.txt）

📥 安装

# 克隆仓库
git clone https://github.com/yourusername/CVE-2026-63077.git
cd CVE-2026-63077
python3 CVE-2026-63077.py

# 无需额外依赖 — 使用 urllib、socket、ssl 等