

受影响的产品及版本:
| 产品 | 受影响版本 |
|---|---|
| TeamCity Server | <= 2023.11.3 |
你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序
docker pull jetbrains/teamcity-server:2023.11.3
docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3
http://localhost:8111 并按照配置说明设置你的新服务器(只需点击 Proceed 并创建新的管理员账户)。用法:CVE-2024-27198.py [-h] -t 目标地址 -u 用户名 -p 密码
选项:
-h, --help 显示此帮助信息并退出
-t 目标地址, --target 目标地址
目标 TeamCity Server URL
-u 用户名, --username 用户名
输入新用户的用户名
-p 密码, --password 密码
输入新用户的密码
示例:
python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword