LinuxMoose 解析

IOB - Indicator of Behavior (1000)

タイムライン

言語

pl106
en104
zh102
ru94
it80

国・地域

pl106
ru94
it80
de78
es78

アクター

アクティビティ

関心

タイムライン

タイプ

ベンダー

製品

Tenda W15E10
MailCleaner6
Tenda 4G3004
Tenda i214
Tenda TX94

脆弱性

#脆弱性BaseTemp0day本日修復EPSSCTICVE
1Apryse WebViewer PDF Document クロスサイトスクリプティング3.53.2$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000450.05CVE-2024-4327
2MailCleaner Email 特権昇格9.89.3$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000460.09CVE-2024-3191
3osCommerce all-products クロスサイトスクリプティング4.33.9$0-$5k$0-$5kProof-of-ConceptNot Defined0.000650.09CVE-2024-4348
4MailCleaner Admin Interface クロスサイトスクリプティング6.56.3$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000450.05CVE-2024-3192
5SourceCodester Pisay Online E-Learning System controller.php 特権昇格7.36.6$0-$5k$0-$5kProof-of-ConceptNot Defined0.000450.38CVE-2024-4349
6MailCleaner Admin Endpoints 特権昇格8.88.3$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000460.05CVE-2024-3193
7BloomPixel Max Addons Pro for Bricks Plugin 特権昇格6.56.4$0-$5k$0-$5kNot DefinedNot Defined0.000430.08CVE-2024-32951
8Extend Themes Teluro Plugin 未知の脆弱性4.34.2$0-$5k$0-$5kNot DefinedNot Defined0.000430.00CVE-2024-33688
9Apache HTTP Server mod_lua Multipart Parser r:parsebody メモリ破損8.58.4$25k-$100k$5k-$25kNot DefinedOfficial Fix0.088080.03CVE-2021-44790
10Elementor ImageBox Plugin クロスサイトスクリプティング3.53.4$0-$5k$0-$5kNot DefinedNot Defined0.000450.08CVE-2024-3074
11Dell Wyse Proprietary OS Telemetry Dashboard 情報の漏洩4.74.7$0-$5k$0-$5kNot DefinedNot Defined0.000430.00CVE-2024-28963
12Apache Parquet Parquet-MR サービス拒否3.53.4$0-$5k$0-$5kNot DefinedOfficial Fix0.000890.00CVE-2021-41561
13Foliovision FV Flowplayer Video Player Plugin 特権昇格5.65.5$0-$5k$0-$5kNot DefinedNot Defined0.000430.00CVE-2024-32955
14Tenda i21 formQosManageDouble_auto メモリ破損8.88.5$0-$5k$0-$5kNot DefinedNot Defined0.000450.09CVE-2024-4246
15Dell Repository Manager API Module 特権昇格8.38.1$5k-$25k$0-$5kNot DefinedOfficial Fix0.000430.04CVE-2024-28976
16Jegstudio Financio Plugin 未知の脆弱性4.34.2$0-$5k$0-$5kNot DefinedNot Defined0.000430.00CVE-2024-33690
17Pavex Embed Google Photos Album Plugin 特権昇格5.65.5$0-$5k$0-$5kNot DefinedNot Defined0.000430.08CVE-2024-32775
18ThemeNcode Fan Page Widget by Plugin クロスサイトスクリプティング4.14.1$0-$5k$0-$5kNot DefinedNot Defined0.000430.00CVE-2024-33695
19AnnounceKit Plugin クロスサイトスクリプティング2.42.4$0-$5k$0-$5kNot DefinedNot Defined0.000450.04CVE-2024-3023
20Repute Infosystems ARMember Plugin 特権昇格7.87.7$0-$5k$0-$5kNot DefinedNot Defined0.000430.07CVE-2024-32948

IOC - Indicator of Compromise (60)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIPアドレスHostnameアクターキャンペーンIdentifiedタイプ信頼度
127.124.41.11LinuxMoose2020年12月24日verified
227.124.41.31LinuxMoose2020年12月24日verified
327.124.41.33LinuxMoose2020年12月24日verified
427.124.41.52LinuxMoose2020年12月24日verified
542.119.173.138LinuxMoose2020年12月24日verified
662.210.6.3462-210-6-34.rev.poneytelecom.euLinuxMoose2021年05月31日verified
777.247.177.31LinuxMoose2020年12月24日verified
877.247.177.36LinuxMoose2020年12月24日verified
977.247.177.87LinuxMoose2020年12月24日verified
1077.247.178.177LinuxMoose2020年12月24日verified
1179.176.26.142bzq-79-176-26-142.red.bezeqint.netLinuxMoose2020年12月24日verified
1282.146.63.15ebay2.comLinuxMoose2020年12月24日verified
13XX.XXX.XXX.XXxxxxxxxxx2022年03月27日verified
14XX.XXX.XXX.XXXxxx.xxxxxxxxxxxxxx.xxXxxxxxxxxx2021年05月31日verified
15XX.XXX.XXX.XXXXxxxxxxxxx2021年05月31日verified
16XX.XXX.XXX.XXXxxxx-xxxxx-xxx.xxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
17XX.XXX.XXX.XXXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2020年12月24日verified
18XX.XXX.XXX.XXXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2020年12月24日verified
19XX.XXX.XXX.XXXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2020年12月24日verified
20XX.XXX.XXX.XXXxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
21XX.XXX.XXX.XXxxxxx.xxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
22XXX.XXX.XXX.XXxxxxxxxxx2022年03月27日verified
23XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
24XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
25XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
26XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
27XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
28XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
29XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
30XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
31XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
32XXX.XXX.XXX.XXXxxxxxxxxx2021年05月31日verified
33XXX.XXX.XXX.XXX.Xxxxxxxxxx2021年05月31日verified
34XXX.XXX.XXX.XXXXxxxxxxxxx2021年05月31日verified
35XXX.XXX.XXX.XXXXxxxxxxxxx2021年05月31日verified
36XXX.XXX.XX.XXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2021年05月31日verified
37XXX.XXX.XX.XXXxxx-xxx-xx-xxx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2021年05月31日verified
38XXX.XX.X.XXxxxxxxxxx2021年05月31日verified
39XXX.XX.X.XXXxxxxxxxxx2021年05月31日verified
40XXX.XX.X.XXXxxxxxxxxx2021年05月31日verified
41XXX.XXX.XX.XXxxxxxx-xxx-xxx-xx-xx.xxxxxxxxxx.xxXxxxxxxxxx2021年05月31日verified
42XXX.XX.XXX.XXXxxxxxx-xx.xxxxxxxxxxxxxxx.xxXxxxxxxxxx2021年05月31日verified
43XXX.X.X.XXXxxx-x-x-xxx-xxxx.xxxxxxxxxxx.xxxXxxxxxxxxx2021年05月31日verified
44XXX.X.X.XXXxxx-x-x-xxx-xxxx.xxxxxxxxxxx.xxxXxxxxxxxxx2021年05月31日verified
45XXX.XXX.XXX.XXXXxxxxxxxxx2020年12月24日verified
46XXX.XXX.XX.XXXXxxxxxxxxx2021年05月31日verified
47XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
48XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
49XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
50XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
51XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
52XXX.XX.X.XXxxx-xx-x-xx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
53XXX.XX.X.XXXxxxx.xxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
54XXX.XX.X.XXXxxx-xx-x-xxx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
55XXX.XX.X.XXXxxx-xx-x-xxx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
56XXX.XX.X.XXXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2020年12月24日verified
57XXX.XX.X.XXXxxx-xx-x-xxx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
58XXX.XX.X.XXXxxxxxxxx.xxxxxxxxxxx.xxXxxxxxxxxx2020年12月24日verified
59XXX.XX.XX.XXXxxx-xx-xx-xxx.xxxxxx-xx-xxxxxxxxxxx.xxxXxxxxxxxxx2020年12月24日verified
60XXX.XXX.X.XXxxxxxxxxx2022年03月27日verified

TTP - Tactics, Techniques, Procedures (15)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (69)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDクラスIndicatorタイプ信頼度
1File/catalog/all-productspredictive
2File/changePasswordpredictive
3File/goform/addIpMacBindpredictive
4File/goform/DelDhcpRulepredictive
5File/goform/delIpMacBindpredictive
6File/goform/DelPortMappingpredictive
7File/goform/modifyDhcpRulepredictive
8File/goform/modifyIpMacBindpredictive
9File/goform/setBlackRulepredictive
10File/xxxxxx/xxxxxxxxxxpredictive
11File/xxxxxx/xxxxxxxxxpredictive
12File/xxxxxx/xxxxxxxxxxxxxxxxpredictive
13File/xxxxxx/xxxxxxxxxxxxxxpredictive
14File/xxxxxx/xxxxxxxxxxxxxxxxxxpredictive
15File/xxxxxx/xxxxxxxxxxxxxxpredictive
16File/xxxxxx/xxxxxxxxxxxxxpredictive
17File/xxxxxx/xxxxxxxxxxxxxxxxxxxpredictive
18File/xxxxxx/xxxxxxxxxxxpredictive
19File/xxxxxx/xxxxxxxxxx.xxxpredictive
20File/xxxxxxxxxxx.xxx/xxxxxxxxpredictive
21File/xxxxxxxx.xxxpredictive
22File/xxx/xxxxxxx/xxxpredictive
23File/xxxx/xxxxxxx xxxxxx/xxx/xxx_xxxx_xxxxxx.xxxpredictive
24File/xxxxxxx/xxxxxxpredictive
25Filexxxxx/xxxxxxx/xxxxxxxxxxxxx.xxpredictive
26Filexxxxxxxxxxxx.xxxpredictive
27Filexxxxxxxxxxxxxxxxxxx.xxxpredictive
28Filexxxxxxx/xxxxxxxx.xxxpredictive
29Filexx/xxxxxx/xxxxxxxxxxpredictive
30Filexxxxx/xxxxxxxx/xxxxxxxxxxxx/xxxxxxxxxxxxpredictive
31Filexxxxx.xxxpredictive
32Filexxxxxxxx.xxxpredictive
33Filexxxxxxxx.xxxpredictive
34Filexxxxxxxx.xxxpredictive
35Filexxxxxxxxxxxxxxx.xxxpredictive
36Argumentxxxxx_xxxxxpredictive
37Argumentxxxxxxxxxxxxxpredictive
38Argumentxxxpredictive
39Argumentxxxxxxxxxpredictive
40Argumentxxxxxxxxxxxxpredictive
41Argumentxxxxxxxxxxpredictive
42Argumentxxxxxxxpredictive
43Argumentxxxxpredictive
44Argumentxxxxxxxxxxxxxxxxxxxxxxpredictive
45Argumentxx/xxxxpredictive
46Argumentxxxxxxxpredictive
47Argumentxxpredictive
48Argumentxxxxxxxxxxxxxxpredictive
49Argumentxxxxxxxxxxxxxpredictive
50Argumentxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxpredictive
51Argumentxxxxpredictive
52Argumentxxxxxxxxxxpredictive
53Argumentxxxxxxxxxxxxpredictive
54Argumentxx_xxxxxx_xxxxxxxxxxxxpredictive
55Argumentxxxxpredictive
56Argumentxxxx/xxxxxx/xxxxxxxpredictive
57Argumentxxxxxxxxxxxxxxxxpredictive
58Argumentxxxxxxx_xxxxxxx_xxxxx_xxxxx_xxxxxpredictive
59Argumentxxxxxxpredictive
60Argumentxxxxxxxxpredictive
61Argumentxxxxxxxxxxxxxxxxxxpredictive
62Argumentxxxxxxxxxxpredictive
63Argumentxxxxxxxxpredictive
64Argumentxxxxxxxxxx/xxxxxxxx/xxxxxxx/xxxxxxxxxxpredictive
65Argumentxxxxxxxxxpredictive
66Argumentxxxxxxxxxxxxxxxxpredictive
67Argumentxxxxpredictive
68Argumentxxxxxxxxxxpredictive
69Argumentxxxx/xxxxx/xxx/xxxx/xxxxxx/xxxxxxpredictive

参考 (4)

The following list contains external sources which discuss the actor and the associated activities:

Do you know our Splunk app?

Download it now for free!