teamcity-CVE-2026-63077-pcap

teamcity teamcity-CVE-2026-63077 शोषण pcap

जानकारी: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/

https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/

लक्ष्य: teamcity server 2025.11.3 (docker) 192.168.64.31 पोर्ट 8111

एक्सप्लॉइट: https://github.com/sfewer-r7/CVE-2026-63077 - 192.168.64.32 से चलाया गया, webhook.site पर curl करने के कमांड के साथ

pcap suricata नियमों के परीक्षण के लिए उपयोगी हो सकता है।

from_honeypot* फ़ाइलें - tar में java सैंपल हैं जो ड्रॉप किए गए थे। pcap में शोषण से जुड़ा ट्रैफ़िक है। ज़ाहिर है, फ़ाइलें honeypot/वास्तविक हमलों से हैं।