Get2 解析

IOB - Indicator of Behavior (47)

タイムライン

言語

en42
ko4
fr2

国・地域

us24
my12
kr10
cn2

アクター

アクティビティ

関心

タイムライン

タイプ

ベンダー

製品

Microsoft Windows4
jquery.json-viewer library2
lighttpd2
Goodtech FTP Server2
WordPress WP Support Plus Responsive Ticket System2

脆弱性

#脆弱性BaseTemp0day本日修復EPSSCTICVE
1Image Uploader/Browser plugin Pathname pluginconfig.php 特権昇格9.89.6$0-$5k$0-$5kNot DefinedOfficial Fix0.006970.03CVE-2019-19502
2Linux Kernel XFS xfs_ioctl.c xfs_ioc_space メモリ破損4.94.8$5k-$25k$0-$5kNot DefinedOfficial Fix0.000420.00CVE-2021-4155
3jquery.json-viewer library JSON Object 特権昇格5.55.3$0-$5k$0-$5kNot DefinedOfficial Fix0.000610.00CVE-2022-30241
4Juniper Web Device Manager Authentication 弱い認証9.89.0$5k-$25k$0-$5kProof-of-ConceptWorkaround0.000000.06
5Microsoft Windows Kernel Cryptography Driver cng.sys CfgAdtpFormatPropertyBlock メモリ破損7.97.9$25k-$100k$25k-$100kHighOfficial Fix0.143040.00CVE-2020-17087
6Dropbear SSH Server Login Format String9.89.4$25k-$100k$0-$5kNot DefinedOfficial Fix0.000000.04
7Goodtech FTP Server Connection サービス拒否5.35.2$0-$5k$0-$5kNot DefinedWorkaround0.006710.00CVE-2001-0188
8OSSEC Web UI search.php クロスサイトスクリプティング5.25.1$0-$5k$0-$5kNot DefinedOfficial Fix0.001310.03CVE-2016-4847
9Kong Insomnia Environment Variable 特権昇格5.55.3$0-$5k$0-$5kNot DefinedOfficial Fix0.000650.04CVE-2023-40299
10Nokia NetAct Performance Manager Page XML External Entity6.05.9$0-$5k$0-$5kNot DefinedOfficial Fix0.001160.00CVE-2023-26058
11Linux Kernel XFS Local Privilege Escalation8.47.3$5k-$25k$0-$5kUnprovenOfficial Fix0.000420.00CVE-2015-0274
12V-EVA Press Release Script page.php SQLインジェクション7.37.1$0-$5k$0-$5kHighUnavailable0.001870.29CVE-2010-5047
13TikiWiki tiki-register.php 特権昇格7.36.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.010759.55CVE-2006-6168
14Microsoft Windows Remote Desktop Protocol 情報の漏洩5.85.3$25k-$100k$5k-$25kUnprovenOfficial Fix0.030560.00CVE-2022-22015
15Tobesoft NEXACRO17 File Creation copy 特権昇格8.48.3$0-$5k$0-$5kNot DefinedOfficial Fix0.005280.00CVE-2021-26612
16Online Book Store admin_add.php 特権昇格6.36.3$0-$5k$0-$5kNot DefinedNot Defined0.035330.00CVE-2020-19113
17VMware Workspace one UEM Console 特権昇格5.95.8$5k-$25k$0-$5kNot DefinedOfficial Fix0.758200.00CVE-2021-22054
18lighttpd Log File mod_mysql_vhost.c 特権昇格6.46.0$0-$5k$0-$5kUnprovenOfficial Fix0.011230.03CVE-2015-3200
19lighttpd Log File http_auth.c 特権昇格7.57.1$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.011230.00CVE-2015-3200
20ShopXO phar File 特権昇格8.08.0$0-$5k$0-$5kNot DefinedNot Defined0.004880.00CVE-2021-27817

IOC - Indicator of Compromise (81)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIPアドレスHostnameアクターキャンペーンIdentifiedタイプ信頼度
127.101.221.227Get22023年09月24日verified
227.101.222.24Get22023年11月17日verified
327.101.222.186Get22023年10月25日verified
4101.78.26.130Get22023年09月26日verified
5103.86.130.35amis.unimap.edu.myGet22024年02月04日verified
6103.86.130.50edev.unimap.edu.myGet22024年01月30日verified
7103.86.130.51usis.unimap.edu.myGet22024年01月29日verified
8103.86.130.54courseregdip.unimap.edu.myGet22024年01月30日verified
9103.86.130.61elearninglab.unimap.edu.myGet22024年02月07日verified
10103.86.130.67ipam1.unimap.edu.myGet22024年01月28日verified
11103.86.130.68imsic.unimap.edu.myGet22024年01月28日verified
12103.86.130.72kedatangan.unimap.edu.myGet22024年02月04日verified
13103.86.130.74security.unimap.edu.myGet22024年01月26日verified
14103.86.130.76ofis.unimap.edu.myGet22024年01月30日verified
15103.86.130.78misos.unimap.edu.myGet22024年03月03日verified
16103.86.130.79opa.unimap.edu.myGet22024年01月31日verified
17103.86.130.83icthelpdesk.unimap.edu.myGet22024年02月07日verified
18XXX.XX.XXX.XXx-xxx.xxxxxx.xxx.xxXxxx2024年02月07日verified
19XXX.XX.XXX.XXxxxxxx.xxxxxx.xxx.xxXxxx2024年02月05日verified
20XXX.XX.XXX.XXxxx.xxxxxx.xxx.xxXxxx2024年01月28日verified
21XXX.XX.XXX.XXXxxx.xxxxxx.xxx.xxXxxx2024年03月03日verified
22XXX.XX.XXX.XXXxxxxxxxxx.xxxxxx.xxx.xxXxxx2024年02月06日verified
23XXX.XX.XXX.XXxxxx.xxxxxx.xxx.xxXxxx2024年01月27日verified
24XXX.XX.XXX.XXxxxxxxxx.xxxxxx.xxx.xxXxxx2024年01月26日verified
25XXX.XX.XXX.XXxxx.xxxxxx.xxx.xxXxxx2024年01月30日verified
26XXX.XX.XXX.XXxxxxxxx-xxxxxxxx.xxxxxx.xxx.xxXxxx2024年03月03日verified
27XXX.XX.XXX.XXxxxxxxx.xxxxxx.xxx.xxXxxx2024年01月31日verified
28XXX.XX.XXX.XXxxxxx.xxxxxx.xxx.xxXxxx2024年02月07日verified
29XXX.XX.XXX.XXxxxxxxx.xxxxxx.xxx.xxXxxx2024年02月01日verified
30XXX.XX.XXX.XXxxxx.xxxxxx.xxx.xxXxxx2024年02月02日verified
31XXX.XX.XXX.XXXxxx2024年01月28日verified
32XXX.XX.XXX.XXXXxxx2024年02月09日verified
33XXX.XX.XXX.XXXXxxx2024年02月02日verified
34XXX.XX.XXX.XXXXxxx2024年02月01日verified
35XXX.XX.XXX.XXXXxxx2024年02月03日verified
36XXX.XX.XXX.XXXXxxx2024年02月01日verified
37XXX.XX.XXX.XXXXxxx2024年03月03日verified
38XXX.XX.XXX.XXXXxxx2023年10月01日verified
39XXX.XX.XXX.XXXXxxx2023年11月04日verified
40XXX.XXX.XX.XXxxx2024年04月03日verified
41XXX.XXX.XX.XXxxx2023年11月16日verified
42XXX.XXX.XX.XXXXxxx2023年09月23日verified
43XXX.X.XXX.XXXXxxx2023年11月04日verified
44XXX.XX.X.XXXXxxx2023年11月04日verified
45XXX.XX.X.XXXXxxx2023年11月17日verified
46XXX.XX.XX.XXXXxxx2023年11月05日verified
47XXX.XX.XX.XXXXxxx2023年11月22日verified
48XXX.XXX.XXX.XXXXxxx2024年01月23日verified
49XXX.XXX.XXX.XXXXxxx2023年09月23日verified
50XXX.XXX.XXX.XXXXxxx2023年09月23日verified
51XXX.XXX.XXX.XXXXxxx2023年09月24日verified
52XXX.XXX.XXX.XXXXxxx2023年09月24日verified
53XXX.XXX.XXX.XXXXxxx2023年09月26日verified
54XXX.XXX.XXX.XXXXxxx2023年10月15日verified
55XXX.XXX.XXX.XXXXxxx2023年10月28日verified
56XXX.XXX.XXX.XXXXxxx2024年04月03日verified
57XXX.XXX.XXX.XXXXxxx2023年09月23日verified
58XXX.XXX.XXX.XXXXxxx2023年09月23日verified
59XXX.XXX.XXX.XXXxxx2023年10月01日verified
60XXX.XXX.XXX.XXXXxxx2023年09月26日verified
61XXX.XXX.X.XXXxxx2023年09月30日verified
62XXX.XXX.X.XXxxxxx_xxx.xxx.xx.xxXxxx2023年09月28日verified
63XXX.XXX.XXX.XXXXxxx2023年10月02日verified
64XXX.XX.XXX.XXXXxxx2023年09月25日verified
65XXX.XXX.XX.XXXXxxx2024年04月03日verified
66XXX.XXX.XX.XXXXxxx2024年04月03日verified
67XXX.XX.XX.XXXxxx2023年10月03日verified
68XXX.XX.XX.XXXxxx2023年10月16日verified
69XXX.XX.XX.XXXxxx2023年09月28日verified
70XXX.XX.XX.XXXxxx2023年12月10日verified
71XXX.XX.XX.XXXxxx2023年11月29日verified
72XXX.XX.XX.XXXxxx2023年10月28日verified
73XXX.XX.XX.XXXxxx2024年03月03日verified
74XXX.XX.XX.XXXxxx2024年04月03日verified
75XXX.XX.XX.XXXxxx2023年12月16日verified
76XXX.XX.XX.XXXXxxx2023年09月26日verified
77XXX.XX.XX.XXXXxxx2023年10月27日verified
78XXX.XX.XX.XXXXxxx2024年01月12日verified
79XXX.XX.XX.XXXXxxx2023年10月15日verified
80XXX.XX.XX.XXXXxxx2023年12月25日verified
81XXX.XX.XX.XXXXxxx2023年12月16日verified

TTP - Tactics, Techniques, Procedures (10)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (20)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDクラスIndicatorタイプ信頼度
1File/tmppredictive
2Fileadmin.phppredictive
3Fileadmin_add.phppredictive
4Filexxx.xxxpredictive
5Filexxxxxxx/xxxxxxx/xxxxxxx/xx_xxxxx/xxxxx.xxxpredictive
6Filexxxxxxx/xxx/xxxx/xxxxxx.xpredictive
7Filexxxx_xxxx.xpredictive
8Filexxx/xxxxxx.xxxpredictive
9Filexxx_xxxxx_xxxxx.xpredictive
10Filexxxx.xxxpredictive
11Filexxxxxxxxxxxxxx.xxxpredictive
12Filexxxxxxxxxxxx.xxxpredictive
13Filexxxx/xxxxxx.xxxpredictive
14Filexxxx-xxxxxxxx.xxxpredictive
15Filexxx/xxx_xxxxx.xpredictive
16Libraryxxxxxxxxx.xxxpredictive
17Argumentxxxxxxxxpredictive
18Argumentxxxxxxpredictive
19Argumentxxxx_xxxxxx_xxxxxxxxxpredictive
20Argumentxxpredictive

参考 (2)

The following list contains external sources which discuss the actor and the associated activities:

Interested in the pricing of exploits?

See the underground prices here!