teamcity-CVE-2026-63077-pcap

teamcity teamcity-CVE-2026-63077 漏洞利用 pcap

信息： https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/

https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/

目标：teamcity server 2025.11.3 (docker) 192.168.64.31 端口 8111

漏洞利用：https://github.com/sfewer-r7/CVE-2026-63077 - 从 192.168.64.32 运行，命令为 curl webhook.site

pcap 可能对测试 suricata 规则有用。

from_honeypot* 文件 - tar 包含被投放的 java 样本。pcap 包含与漏洞利用相关的流量。显然，这些文件来自蜜罐/真实攻击。