teamcity-CVE-2026-63077-pcap

teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap

info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/

https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/

Target: teamcity server 2025.11.3 (docker) 192.168.64.31 port 8111

Exploit: https://github.com/sfewer-r7/CVE-2026-63077 - 192.168.64.32 から実行、webhook.site に curl するコマンド付き

pcap は suricata ルールのテストに役立つかもしれません。

from_honeypot* ファイル - tar にはドロップされた java サンプルが含まれています。pcap にはエクスプロイトに関連するトラフィックが含まれています。当然ながら、これらのファイルはハニーポット/実際の攻撃によるものです。