Mallox 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (125)

言語

en	102
de	8
es	6
sv	4
pl	2

国・地域

us	106
ie	6
ru	6

アクター

Cobalt Strike	4
Mallox	4
Stealc	2
RedLine Stealer	2
Hydra	2

関心

タイプ

Not Defined	66
Content Management System	12
Forum Software	6
Calendar Software	4
Blog Software	4

ベンダー

Not Defined	36
Google	4
DMXReady	4
Scripter.ch	4
Dolibarr	4

製品

DMXReady Blog Manager	4
Yasirpro MS-Pro Portal Scripti	2
WGCC Web Group Communication Center	2
Pallets Werkzeug	2
Peak Xoops Myalbum P	2

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Kingdee KIS Professional Edition Privilege Escalation	8.0	7.7	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00104	0.03	CVE-2021-37274
2	Google Android Privilege Escalation	7.6	7.5	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00103	0.05	CVE-2021-0877
3	Google Android メモリ破損	5.4	5.3	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00042	0.00	CVE-2023-21042
4	Microsoft Windows Online Certificate Status Protocol SnapIn Remote Code Execution	8.1	7.4	$25k-$100k	$5k-$25k	Unproven	Official Fix	0.00120	0.05	CVE-2023-35313
5	Tiki Admin Password tiki-login.php 弱い認証	8.0	7.7	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00936	4.78	CVE-2020-15906
6	GitHub Enterprise Server API 情報の漏洩	3.9	3.8	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00111	0.00	CVE-2022-46257
7	Pallets Werkzeug Debugger tbtools.py render_full クロスサイトスクリプティング	5.2	5.1	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00183	0.04	CVE-2016-10516
8	Zyxel ATP/USG FLEX/VPN CGI Program 情報の漏洩	5.4	5.4	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00077	0.00	CVE-2023-22918
9	jeecg-boot 情報の漏洩	6.4	6.4	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00703	0.00	CVE-2021-37304
10	La-souris-verte Com Svmap index.php ディレクトリトラバーサル	5.3	5.0	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.01334	0.00	CVE-2010-1308
11	Apache OpenOffice Calc 特権昇格	7.3	6.4	$5k-$25k	$0-$5k	Unproven	Official Fix	0.00602	0.02	CVE-2014-3524
12	V3chat V3 Chat Profiles Dating Script 弱い認証	7.3	7.3	$0-$5k	$0-$5k	High	Unavailable	0.01685	0.00	CVE-2008-5784
13	USAA Mobile Banking Screen Cache 情報の漏洩	3.3	3.0	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00116	0.00	CVE-2015-1314
14	Microsoft SQL Server 特権昇格	6.3	6.0	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.02533	0.04	CVE-2015-1762
15	Efs Software Easy Chat Server メモリ破損	5.3	5.3	$0-$5k	$0-$5k	High	Not Defined	0.17764	0.00	CVE-2004-2466
16	Synacor Zimbra Collaboration Suite mboximport ディレクトリトラバーサル	8.0	8.0	$0-$5k	$0-$5k	High	Not Defined	0.97540	0.05	CVE-2022-37042
17	Google Chrome Media メモリ破損	7.5	7.2	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00882	0.00	CVE-2020-6452
18	HPE OpenCall Media Platform 特権昇格	7.1	6.4	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.14407	0.00	CVE-2017-5799
19	Microsoft Windows Remote Desktop/Terminal Services Web Connection 弱い認証	6.3	6.2	$25k-$100k	$0-$5k	Not Defined	Workaround	0.00000	0.00
20	Allaire Coldfusion Server Login サービス拒否	5.3	4.8	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.02299	0.00	CVE-2000-0538

IOC - Indicator of Compromise (19)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	Identified	タイプ	信頼度
1	5.188.86.237		Mallox	2024年05月02日	verified	高
2	42.193.223.169		Mallox	2024年05月02日	verified	高
3	43.138.76.102		Mallox	2023年08月20日	verified	高
4	64.185.227.155	api64.ipify.org	Mallox	2023年12月14日	verified	高
5	XX.XX.XX.XX		Xxxxxx	2024年03月18日	verified	高
6	XX.XX.XX.XX		Xxxxxx	2023年12月14日	verified	高
7	XX.XX.XX.XX		Xxxxxx	2024年05月13日	verified	高
8	XX.XX.XX.XX		Xxxxxx	2024年04月02日	verified	高
9	XX.XX.XX.XXX		Xxxxxx	2023年06月23日	verified	高
10	XX.XX.XX.XXX		Xxxxxx	2024年05月02日	verified	高
11	XX.XX.XX.XXX		Xxxxxx	2024年05月13日	verified	高
12	XX.XXX.XXX.XXX		Xxxxxx	2024年04月02日	verified	高
13	XX.XXX.XX.XX		Xxxxxx	2024年05月13日	verified	高
14	XX.XXX.XX.XXX		Xxxxxx	2024年05月02日	verified	高
15	XXX.XX.XX.XX		Xxxxxx	2023年12月14日	verified	高
16	XXX.XXX.XX.XXX	xxxxxx-xx.xxxxxxxx.xxx	Xxxxxx	2023年12月14日	verified	高
17	XXX.XX.XX.XXX		Xxxxxx	2024年04月02日	verified	高
18	XXX.XX.XXX.XXX		Xxxxxx	2023年12月14日	verified	高
19	XXX.XXX.XXX.XXX		Xxxxxx	2024年04月02日	verified	高

TTP - Tactics, Techniques, Procedures (13)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-21, CWE-22	Path Traversal	predictive	高
2	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
3	T1059	CAPEC-242	CWE-94	Argument Injection	predictive	高
4	TXXXX.XXX	CAPEC-209	CWE-XX, CWE-XX	Xxxxx Xxxx Xxxxxxxxx	predictive	高
5	TXXXX	CAPEC-122	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
6	TXXXX.XXX	CAPEC-	CWE-XXX	Xxx Xx Xxxx-xxxxx Xxxxxxxx	predictive	高
7	TXXXX	CAPEC-136	CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
8	TXXXX	CAPEC-108	CWE-XX	Xxx Xxxxxxxxx	predictive	高
9	TXXXX	CAPEC-	CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
10	TXXXX	CAPEC-464	CWE-XXX	Xxxxxxxx Xx Xxxxxxx Xxxxxxxx Xxxxxxxxxxx Xx Xx Xxxxxxxxxxxx Xxxxx	predictive	高
11	TXXXX	CAPEC-116	CWE-XXX, CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
12	TXXXX	CAPEC-	CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
13	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高

IOA - Indicator of Attack (121)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	/attachments.php	predictive	高
2	File	/goform/RgUrlBlock.asp	predictive	高
3	File	/include/viewtagdb.psp	predictive	高
4	File	/includes/cart.inc.php	predictive	高
5	File	/wp-content/plugins/woocommerce/templates/emails/plain/	predictive	高
6	File	account.php	predictive	中
7	File	account/lost_password	predictive	高
8	File	admin/cal_login.php	predictive	高
9	File	admin/kfm/initialise.php	predictive	高
10	File	admin/password_forgotten.php	predictive	高
11	File	admin_options_manage.php	predictive	高
12	File	annonces-p-f.php	predictive	高
13	File	asp	predictive	低
14	File	books.php	predictive	中
15	File	browse_videos.php	predictive	高
16	File	xxxx	predictive	低
17	File	xxxxxxxx.xxx	predictive	中
18	File	xxxxxx/xxxxxx_xxx.xxx	predictive	高
19	File	xxxxx/xxxxxxx.xx	predictive	高
20	File	xxxxxx.xxx	predictive	中
21	File	xxxxxxx.xxx	predictive	中
22	File	xxxxxxx.xxx	predictive	中
23	File	xxxxxxxxxx.xxxxx.xxx.xxx	predictive	高
24	File	xxxxx.xxx	predictive	中
25	File	xxxxxxxx.xxx	predictive	中
26	File	xxxxxx/xxxxxxxx/xx.xxx	predictive	高
27	File	xxxxx.xxx	predictive	中
28	File	xxxxx_xxxx.xxx	predictive	高
29	File	xxxxxx/xxxx.xxx.xxx	predictive	高
30	File	xxxxxx.xxx	predictive	中
31	File	xxx_xxxxxxxxxxxxxx.xxx	predictive	高
32	File	xxxxx.xxx	predictive	中
33	File	xxxxx.xx	predictive	中
34	File	xxxxxxxx.xxx	predictive	中
35	File	xxxxx.xxx	predictive	中
36	File	xxxxx.xxx	predictive	中
37	File	xxxx.xxx	predictive	中
38	File	xxxxxxxxx.xxxx	predictive	高
39	File	xxx.xxx	predictive	低
40	File	xxxxxxxx.xxx	predictive	中
41	File	xxxxxxx.xxxxx.xxx	predictive	高
42	File	xxxxx_xxx.xxx	predictive	高
43	File	xxxxx.xxx	predictive	中
44	File	xxxxxxx/xxxxx/xxxx.xxx	predictive	高
45	File	xxxxxxx.xxx	predictive	中
46	File	xxxxxx/xxxxx/xxxxx/xxxx/xxxxx	predictive	高
47	File	xxxxxxxx.xxx	predictive	中
48	File	xxxxxxxx.xxx	predictive	中
49	File	xxxxxx.xxx	predictive	中
50	File	xxxxxxx.xxx	predictive	中
51	File	xxx/xxxx/xxxx/xx/xxxxxxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxxxxxxxxxxxxxxxxx.xxxx	predictive	高
52	File	xxxxxx.xxx	predictive	中
53	File	xxx.xxxxxxxxxxx/xxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
54	File	xxxxxxxxxxxxxxxx.xxx	predictive	高
55	File	xxxx-xxxxx.xxx	predictive	高
56	File	xxxxxx.xxx	predictive	中
57	File	xxxxxx.xxx	predictive	中
58	File	xxxxxx/xxxxxx/xxxxx/xxxxxxxx/xxxxx_xxxxx_xxxxxxxx.xxx	predictive	高
59	File	xxxxxxxx.xxx	predictive	中
60	File	xxxxxx.xxx	predictive	中
61	File	xxxxxxx.xxx	predictive	中
62	File	xxxx_xxxx.xxx	predictive	高
63	File	xxx_xxx.xxx	predictive	中
64	Library	xxx/xxxxxxxxx.xxx	predictive	高
65	Library	xxx/xxx.xxxxxx.xxx	predictive	高
66	Argument	xxxxx_xxxxx	predictive	中
67	Argument	xxxxxxxx	predictive	中
68	Argument	xxxx_xxx[xxx_xxxxxxxxxx]	predictive	高
69	Argument	xxxxxxxxxxxxxxxxxxxxxxx	predictive	高
70	Argument	xxxxxx	predictive	低
71	Argument	xxx	predictive	低
72	Argument	xxxxxxxxxx	predictive	中
73	Argument	xxxx_xx	predictive	低
74	Argument	xxxxx	predictive	低
75	Argument	xxxxxxxx	predictive	中
76	Argument	xxx	predictive	低
77	Argument	xxxxxxxxxx	predictive	中
78	Argument	xxxx	predictive	低
79	Argument	xxx_xxxx	predictive	中
80	Argument	xxxx	predictive	低
81	Argument	xxxxxxxxxx	predictive	中
82	Argument	xxxxx	predictive	低
83	Argument	xxxxxx	predictive	低
84	Argument	xxxx	predictive	低
85	Argument	xxxxxx	predictive	低
86	Argument	xxxxxx	predictive	低
87	Argument	xxxxxxx[xxxxxxxxxxx]	predictive	高
88	Argument	x_xxxxx[xxx_xxxx]	predictive	高
89	Argument	xxxx_xxxx	predictive	中
90	Argument	xx	predictive	低
91	Argument	xx_xxxx	predictive	低
92	Argument	xxx_xxx	predictive	低
93	Argument	xxxx_xxxx_xx	predictive	中
94	Argument	xxxxxx	predictive	低
95	Argument	xxx	predictive	低
96	Argument	xxx	predictive	低
97	Argument	xxx_xxxx_xxxx	predictive	高
98	Argument	xxx	predictive	低
99	Argument	xxxxxx	predictive	低
100	Argument	xxxxx	predictive	低
101	Argument	xxxxx_xxxxxxxx	predictive	高
102	Argument	xxxxxxx	predictive	低
103	Argument	xxxxxxxxx_xxxx_xxxx	predictive	高
104	Argument	xxx	predictive	低
105	Argument	xxxxxx	predictive	低
106	Argument	xxxx	predictive	低
107	Argument	xxxxxxxx	predictive	中
108	Argument	xxxx	predictive	低
109	Argument	x_xx	predictive	低
110	Argument	xxx	predictive	低
111	Argument	xxx	predictive	低
112	Argument	xxxxxx_xx	predictive	中
113	Argument	xx_xxxx	predictive	低
114	Argument	xxxx	predictive	低
115	Argument	xx	predictive	低
116	Argument	xxxx	predictive	低
117	Argument	xxxxxx	predictive	低
118	Argument	xxxxxxxx	predictive	中
119	Argument	xxxxxxxx	predictive	中
120	Input Value	><xxxxxx>xxxxx(x)</xxxxxx>	predictive	高
121	Input Value	x==	predictive	低

参考 (9)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!