网络空间测绘 Dork

Fofa

app="JET_BRAINS-TeamCity"

ZoomEye

app:"JetBrains TeamCity"

Hunter.how

product.name="TeamCity"

Shodan

http.component:"teamcity"

使用方法

我正在使用 Python3.9。

pip install requests urllib3 faker

[!] 问题

目前存在一些问题：

1. 如果不使用 yakit 代理，上传恶意插件会失败；
2. 上传 webshell 后，如果尝试发送 post 请求，会报告错误，如下所示：

但这个问题也可以解决。只需通过 403 错误获取与 session id 对应的 X-TC-CSRF-Token。例如，我上传了 behinder3.0 的 webshell 并进行连接：

3. 仍有一些细节需要改进，例如恶意插件的移除等。如果你有相关的编码技能，可以提交 pull request。

漏洞复现环境搭建

使用 docker 拉取存在漏洞的镜像并启动：

sudo docker pull jetbrains/teamcity-server:2023.11.3
sudo docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
# sudo ufw disable

然后进行基本设置：

参考

https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/

https://github.com/Chocapikk/CVE-2024-27198