VPNFilter 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (1000)

言語

en	864
fr	126
es	4
ru	2
de	2

国・地域

us	762
fr	122
de	24
ir	6
tr	4

アクター

VPNFilter	5
Wannacry	1
FIN7	1
Upatre	1
Cobalt Strike	1

関心

タイプ

Not Defined	122
Hosting Control Software	24
Web Browser	16
Forum Software	12
WordPress Plugin	12

ベンダー

Not Defined	114
Google	18
Adobe	8
Synology	8
Huawei	6

製品

cPanel	22
Google Chrome	14
WordPress	10
Adobe Acrobat Reader	8
Huawei FusionCompute	6

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Discuz! admin.php クロスサイトスクリプティング	3.6	3.6	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00054	0.06	CVE-2018-19464
2	Simple Machines Forum Access Restriction PersonalMessage.php MessageSearch2 特権昇格	8.5	8.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00182	0.00	CVE-2018-10305
3	DM Guestbook guestbook.php ディレクトリトラバーサル	7.3	6.4	$0-$5k	$0-$5k	Proof-of-Concept	Unavailable	0.04403	0.00	CVE-2007-5821
4	PHPNews news.php SQLインジェクション	7.3	7.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00156	0.00	CVE-2005-2156
5	University of Cambridge Exim Batched SMTP Mode Format String	7.3	7.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.19607	0.04	CVE-2001-0690
6	phpBB Redirect	6.1	5.7	$0-$5k	$0-$5k	Unproven	Official Fix	0.00256	0.05	CVE-2015-3880
7	Discuz!ML Cookie 特権昇格	8.5	8.5	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04015	0.02	CVE-2019-13956
8	phpBB startup.php クロスサイトスクリプティング	4.3	4.1	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00287	0.02	CVE-2015-1431
9	Dokeos Open Source Learning And Knowledge Management Tool viewthread.php クロスサイトスクリプティング	4.3	4.1	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00409	0.00	CVE-2007-6574
10	Microsoft Windows NTFS Local Privilege Escalation	7.8	7.1	$25k-$100k	$5k-$25k	Unproven	Official Fix	0.00251	0.00	CVE-2023-29346
11	Revive Adserver afr.php クロスサイトスクリプティング	4.8	4.6	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00605	0.03	CVE-2021-22872
12	Trojan-Proxy.Win32.Ranky.dh Service Port 17503 特権昇格	7.3	6.4	$0-$5k	$0-$5k	Proof-of-Concept	Workaround	0.00000	0.00
13	WordPress XML-RPC 特権昇格	7.6	7.3	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00288	0.00	CVE-2020-28035
14	Plesk Obsidian Reflected クロスサイトスクリプティング	5.2	5.2	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00151	0.00	CVE-2020-11583
15	PHPList template.php クロスサイトスクリプティング	5.2	4.9	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00077	0.00	CVE-2020-12639
16	Kunena news.php SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00135	0.04	CVE-2012-4868
17	PHP http_fopen_wrapper.c php_stream_url_wrap_http_ex メモリ破損	8.0	7.7	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.79889	0.05	CVE-2018-7584
18	WP GDPR Plugin controller-comments.php Stored クロスサイトスクリプティング	5.2	5.2	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00116	0.00	CVE-2020-20628
19	Advanced Guestbook admin.php SQLインジェクション	7.3	6.9	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00327	0.04	CVE-2005-3588
20	phpBB sessions.php 情報の漏洩	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.04921	0.00	CVE-2005-0614

IOC - Indicator of Compromise (13)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	Identified	タイプ	信頼度
1	5.149.250.54	columb.dp.ua	VPNFilter	2018年06月10日	verified	高
2	46.151.209.33	timelypromotions.net	VPNFilter	2018年06月10日	verified	高
3	62.210.180.229	sully.siptology.com	VPNFilter	2018年06月10日	verified	高
4	XX.XXX.XXX.XXX		Xxxxxxxxx	2018年06月10日	verified	高
5	XX.XXX.XXX.XXX	xxxxxxxxx.xx-xx-xxx-xxx.xx	Xxxxxxxxx	2018年06月10日	verified	高
6	XX.XXX.XX.XX		Xxxxxxxxx	2018年06月10日	verified	高
7	XX.XXX.XXX.XXX		Xxxxxxxxx	2018年06月10日	verified	高
8	XX.XXX.XX.XX	xxx-xx-xxx-xx-xx.xxxx.xxxxxxxxxx.xxx	Xxxxxxxxx	2018年06月10日	verified	高
9	XX.XXX.XXX.XX		Xxxxxxxxx	2018年06月10日	verified	高
10	XX.XXX.XXX.XXX	xxxxxxxxxx.xxx	Xxxxxxxxx	2018年06月10日	verified	高
11	XXX.XXX.XXX.XX	xxxxxxxxxxxxxxxxx.xxx	Xxxxxxxxx	2018年06月10日	verified	高
12	XXX.XX.XXX.XX	xxx-xx.xxxxxx.xxx	Xxxxxxxxx	2018年06月10日	verified	高
13	XXX.XX.XXX.XX		Xxxxxxxxx	2018年06月10日	verified	高

TTP - Tactics, Techniques, Procedures (24)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-21, CWE-22, CWE-23	Path Traversal	predictive	高
2	T1040	CAPEC-102	CWE-319	Authentication Bypass by Capture-replay	predictive	高
3	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
4	T1059	CAPEC-242	CWE-94	Argument Injection	predictive	高
5	T1059.007	CAPEC-209	CWE-79, CWE-80	Cross Site Scripting	predictive	高
6	TXXXX	CAPEC-122	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
7	TXXXX.XXX	CAPEC-	CWE-XXX	Xxx Xx Xxxx-xxxxx Xxxxxxxx	predictive	高
8	TXXXX.XXX	CAPEC-191	CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
9	TXXXX	CAPEC-136	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
10	TXXXX.XXX	CAPEC-178	CWE-XXX	Xxxx Xxxxxxxx	predictive	高
11	TXXXX	CAPEC-	CWE-XXX, CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
12	TXXXX	CAPEC-	CWE-XXX	Xxxxxxxxxx Xxxxxx	predictive	高
13	TXXXX	CAPEC-108	CWE-XX	Xxx Xxxxxxxxx	predictive	高
14	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxx Xxxxxxxxxxxxx	predictive	高
15	TXXXX	CAPEC-112	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
16	TXXXX	CAPEC-37	CWE-XXX	Xxxxxxxxx Xxxxxxx Xx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
17	TXXXX.XXX	CAPEC-	CWE-XXX	Xxxxxxxx Xxxxxx Xxxx	predictive	高
18	TXXXX.XXX	CAPEC-459	CWE-XXX	Xxxxxxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
19	TXXXX.XXX	CAPEC-133	CWE-XXX	Xxxxxxxx	predictive	高
20	TXXXX	CAPEC-116	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
21	TXXXX.XXX	CAPEC-	CWE-XX	Xxxxxxxxxxxxx	predictive	高
22	TXXXX	CAPEC-157	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
23	TXXXX.XXX	CAPEC-112	CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高
24	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高

IOA - Indicator of Attack (126)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	/admin/markdown	predictive	高
2	File	/atheme/src/crypto-benchmark/main.c	predictive	高
3	File	/cgi-bin/kerbynet	predictive	高
4	File	/cgi-bin/touchlist_sync.cgi	predictive	高
5	File	/Core/Ap4Stz2Atom.cpp	predictive	高
6	File	/etc/config/cameo	predictive	高
7	File	/etc/fstab	predictive	中
8	File	/goform/aspForm	predictive	高
9	File	/ofrs/admin/?page=user/manage_user	predictive	高
10	File	/user/dls_download.php	predictive	高
11	File	/xxl-job-admin/jobinfo	predictive	高
12	File	AAVCAssembler.cpp	predictive	高
13	File	admin.php	predictive	中
14	File	Admin.php	predictive	中
15	File	admin/admin.guestbook.php	predictive	高
16	File	admin/comment.php	predictive	高
17	File	xxx.xxx	predictive	低
18	File	xxxxx_xxx.xxx	predictive	高
19	File	xxxxxxxxxx.xxx	predictive	高
20	File	xxxx.xxx	predictive	中
21	File	xxxxxxxxxxxx.xxx/xxxxxxxxxxx.xxx/xxxxxxxxxxx.xxx/xxxxxxxxxxx.xxx	predictive	高
22	File	xxx-xxxx.xxx	predictive	中
23	File	xxx.xxx	predictive	低
24	File	xxxxxxxxx/xxxxxx/xxxxxxx/xxxx/xxxxx.x	predictive	高
25	File	xxxxxxx.xxx	predictive	中
26	File	xxxxxxxxxx/xxxxxxxxxx-xxxxxxxx.xxx	predictive	高
27	File	xxxxxxx_xxxxx.xxx	predictive	高
28	File	xxxxxx.xxx	predictive	中
29	File	xxx/xxxxxxxxxxx.xxx	predictive	高
30	File	xxxxxxxxxxxxx.xxx	predictive	高
31	File	x-xxxxx_xxxx.xx	predictive	高
32	File	xxxxxxx/xxxxxxxxxxxxxxxxxxx.xx	predictive	高
33	File	xxx/xxxxxxxx/xxxx_xxxxx_xxxxxxx.x	predictive	高
34	File	xxxxx/xxxxxxxxxx.xxx	predictive	高
35	File	xx/xx_xxxxx.x	predictive	高
36	File	xxxxxxx.xxx	predictive	中
37	File	xxxxxxxxx.xxx	predictive	高
38	File	xxxxxxxxx.xx	predictive	中
39	File	xxxxxxxxxxxxxxx.xxx	predictive	高
40	File	xxxxxxx/xxxxxxx.xxx	predictive	高
41	File	xxxxx.xxx	predictive	中
42	File	xxxxx.xxx	predictive	中
43	File	xxxxxxxxxxxx.xxxxx.xxx	predictive	高
44	File	xxxxxxxx/xxxxxxxxx.xxx	predictive	高
45	File	xxxxxxxx/xxxxxxx.xxx	predictive	高
46	File	xxxxx.xxx	predictive	中
47	File	xxxxxxx.xxx	predictive	中
48	File	xxxxxx\xxx\xxxxxxxx\xxxx.xxx	predictive	高
49	File	xxxxx/xxxxx/xxxxxxxx.xxx	predictive	高
50	File	xxxxx.xxx	predictive	中
51	File	xxx_xxxxx_xxxxxx_xxxxx.xxx	predictive	高
52	File	xxxxxxxx.xxx	predictive	中
53	File	xxxx.xxx	predictive	中
54	File	xxxxxxxxxxxxxxx.xxx	predictive	高
55	File	xxxxxx.xxx	predictive	中
56	File	xxxxxxxx.xxx	predictive	中
57	File	xxxxx/xxxxx.xxx	predictive	高
58	File	xxxxxxxxxxxxxxxxxx/xxx.xx	predictive	高
59	File	xxxxxxxx.xxx	predictive	中
60	File	xxxx/xx.xxx	predictive	中
61	File	xxxx/xxxxxxx	predictive	中
62	File	xxxx.xxx	predictive	中
63	File	xxxxxxxxx.xxx	predictive	高
64	File	xxxxxxxxxxx.xxx	predictive	高
65	File	xxxxxxxxxxxxxxx.xxxx	predictive	高
66	File	xxxxxxxxxxxxxxxxx.xxx/xxxxxxxxxxxxxxxxxx.xxx	predictive	高
67	File	xx-xxxxxxxx/xxxxx-xx-xxxxxx-xxxxxx.xxx	predictive	高
68	File	xx-xxxxxxxx/xxxxxxxxx.xxx	predictive	高
69	File	xx-xxxxxxxx/xxxx.xxx	predictive	高
70	File	~/xxxxxxxx-xxxxxxxx.xxx	predictive	高
71	Library	xxxxxxxx/xxx/xxxxxxxx.xxx	predictive	高
72	Argument	$xxxx	predictive	低
73	Argument	(xxxxxx)	predictive	中
74	Argument	xx_xx	predictive	低
75	Argument	xxxxxxxxxxxxxxxx	predictive	高
76	Argument	xxxxxxxxxxx	predictive	中
77	Argument	xxxxxxx	predictive	低
78	Argument	xxxx	predictive	低
79	Argument	xxxxxxxxxxxxxx	predictive	高
80	Argument	xxxxxx[xxxxxxxxxx]	predictive	高
81	Argument	xxxxxxx_xxx	predictive	中
82	Argument	xxx_xxxx_xxxx	predictive	高
83	Argument	xxxxxxxx	predictive	中
84	Argument	xxxx	predictive	低
85	Argument	xxxxxxxxxx	predictive	中
86	Argument	xxxxx	predictive	低
87	Argument	xxxx xxxx/xxxxx/xxxxxxxx/xxxxxxxx	predictive	高
88	Argument	xxxxxxxxxxxxx/xxxxxxx	predictive	高
89	Argument	xx	predictive	低
90	Argument	xx	predictive	低
91	Argument	xxx/xxx	predictive	低
92	Argument	xxxxxxxxx/xxxxx	predictive	高
93	Argument	xx	predictive	低
94	Argument	xxxx	predictive	低
95	Argument	xxxx	predictive	低
96	Argument	xxxxxxxxxx	predictive	中
97	Argument	xxxxxxxxxxxxx/xxxxxxxxxx	predictive	高
98	Argument	xxxx_xx	predictive	低
99	Argument	xxxx	predictive	低
100	Argument	xxxx	predictive	低
101	Argument	xxxxx_xxxx_xxx	predictive	高
102	Argument	xxxxx_xxxx_xxxx	predictive	高
103	Argument	xxx	predictive	低
104	Argument	xxxxxxxx_xxxxx	predictive	高
105	Argument	xxxxxxxx	predictive	中
106	Argument	xxxxxxx	predictive	低
107	Argument	xxxxxxxx	predictive	中
108	Argument	xxxxxxxxx	predictive	中
109	Argument	xxxxxxx	predictive	低
110	Argument	xxxxxxxx_xxxxxxxx	predictive	高
111	Argument	xxxx	predictive	低
112	Argument	xxxxxxxxx	predictive	中
113	Argument	xxxx	predictive	低
114	Argument	xxxxxxxxxxxxxxx	predictive	高
115	Argument	xxxx	predictive	低
116	Argument	xxxx	predictive	低
117	Argument	xxxxxxxx[xxxx_xxxxx	predictive	高
118	Argument	xxxxxxxx/xxxx_xxxx	predictive	高
119	Argument	xxxxx/xx_xxxxx	predictive	高
120	Argument	x/x	predictive	低
121	Argument	xxxxxxxx	predictive	中
122	Input Value	%xx%xxxxx%xx/xxx/xxxxxx%xx%xx	predictive	高
123	Input Value	%xx%xxxxx%xx/xxx/xxxxxx%xx%xx	predictive	高
124	Input Value	x" xxxxxxxxxxx=xxxxxx(xxxxxx) xxx="	predictive	高
125	Input Value	<!-- xxxx -->	predictive	高
126	Network Port	xxx/xxx	predictive	低

参考 (2)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!