https://attackerkb.com/topics/1XEEEkGHzt/cve-2023-42793/rapid7-analysis - Yara Rule - TeamCity 서버의 성공적인 악용을 나타낼 수있는 로그 항목 감지

Yara Rule - TeamCity 서버의 성공적인 악용을 나타낼 수있는 로그 항목 감지 관련 IOC 5개 발견

Yara 정의.

Neo23x0
Yara Rule - Detects log entries that could indicate a successful exploitation of TeamCity servers

Yara definition.
https://github.com/Neo23x0/signature-base/commit/0e96d86cbd4661f2b995512ad2b733fdeb402487