CVE-2024-27198

在 2023.11.4 之前的 JetBrains TeamCity 中存在身份验证绕过漏洞，允许在 TeamCity 服务器上执行管理员操作，攻击者可完全控制所有 TeamCity 项目、构建、代理和构件，最终攻击者将实现远程代码执行（RCE）。

下载

git clone https://github.com/jrbH4CK/CVE-2024-27198.git
cd CVE-2024-27198

PoC

在服务器内创建一个具有管理员权限的账户

python3 cve-2024-27198.py http://example.com username password

演示：

创建账户

用户角色

附加说明

• 此漏洞的说明位于 https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/
• 另一个参考 https://nvd.nist.gov/vuln/detail/CVE-2024-27198
• 该漏洞利用已在受控环境中的 JetBrains TeamCity 2023.05.3 版本上进行了测试
• 仅供教育用途