Domestic Kitten Analyse

IOB - Indicator of Behavior (1000)

Zeitverlauf

Sprache

en880
zh58
ar16
de14
fr8

Land

nl882
ir62
us30
cn24
pk2

Akteure

Aktivitäten

Interesse

Zeitverlauf

Typ

Hersteller

Produkt

Microsoft Windows100
Linux Kernel34
Google Android24
F5 BIG-IP20
Apache HTTP Server14

Schwachstellen

#SchwachstelleBaseTemp0dayHeuteAusMasCTIEPSSCVE
1nginx erweiterte Rechte6.96.9$0-$5k$0-$5kNot DefinedNot Defined0.090.00241CVE-2020-12440
2Huawei ACXXXX/SXXXX SSH Packet erweiterte Rechte7.57.3$5k-$25k$0-$5kNot DefinedOfficial Fix0.020.00246CVE-2014-8572
3Microsoft Windows WPAD erweiterte Rechte8.07.9$25k-$100k$0-$5kHighOfficial Fix0.030.92124CVE-2016-3213
4Apache HTTP Server mod_rewrite Redirect6.76.7$25k-$100k$5k-$25kNot DefinedNot Defined0.000.00258CVE-2020-1927
5Microsoft Windows Graphics Remote Code Execution7.06.1$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.05463CVE-2021-34530
6Microsoft Windows Event Tracing Privilege Escalation7.36.3$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.00043CVE-2021-34487
7Microsoft IIS Cross Site Scripting5.24.7$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.030.00548CVE-2017-0055
8Cisco Secure Email and Web Manager Web-based Management Interface schwache Authentisierung9.89.6$25k-$100k$5k-$25kNot DefinedOfficial Fix0.000.00337CVE-2022-20798
9nginx Log File erweiterte Rechte7.87.4$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.030.00092CVE-2016-1247
10Undertow HTTP Request 1.x erweiterte Rechte5.25.2$0-$5k$0-$5kNot DefinedNot Defined0.030.00090CVE-2021-20220
11Microsoft .NET Core/Visual Studio Denial of Service6.45.5$5k-$25k$0-$5kUnprovenOfficial Fix0.070.00179CVE-2021-26423
12Microsoft Windows TCP/IP Stack Privilege Escalation9.98.6$100k und mehr$5k-$25kUnprovenOfficial Fix0.030.02183CVE-2021-26424
13Microsoft Windows Event Tracing Privilege Escalation8.37.3$100k und mehr$5k-$25kUnprovenOfficial Fix0.000.00044CVE-2021-26425
14Microsoft Windows Bluetooth Driver Privilege Escalation8.37.3$100k und mehr$5k-$25kUnprovenOfficial Fix0.000.00043CVE-2021-34537
15Microsoft Dynamics 365 Privilege Escalation8.57.4$25k-$100k$0-$5kUnprovenOfficial Fix0.000.00736CVE-2021-34524
16Microsoft Windows Storage Spaces Controller Local Privilege Escalation7.86.8$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.00043CVE-2021-34536
17Microsoft Windows Graphics Remote Code Execution7.06.1$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.05463CVE-2021-34533
18Microsoft Windows Services for NFS ONCRPC XDR Driver Information Disclosure6.45.5$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.00894CVE-2021-36926
19Microsoft ASP.NET Core/Visual Studio Information Disclosure4.94.3$5k-$25k$0-$5kUnprovenOfficial Fix0.000.00043CVE-2021-34532
20Microsoft Windows Services for NFS ONCRPC XDR Driver Information Disclosure6.45.5$25k-$100k$5k-$25kUnprovenOfficial Fix0.000.00894CVE-2021-36933

IOC - Indicator of Compromise (17)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

TTP - Tactics, Techniques, Procedures (22)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (231)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlasseIndicatorTypAkzeptanz
1File.travis.ymlprädiktivMedium
2File/.envprädiktivLow
3File/admin.phpprädiktivMedium
4File/admin/subnets/ripe-query.phpprädiktivHigh
5File/appliance/users?action=editprädiktivHigh
6File/apply.cgiprädiktivMedium
7File/core/conditions/AbstractWrapper.javaprädiktivHigh
8File/debug/pprofprädiktivMedium
9File/exportprädiktivLow
10File/file?action=download&fileprädiktivHigh
11File/hardwareprädiktivMedium
12File/hub/api/userprädiktivHigh
13File/librarian/bookdetails.phpprädiktivHigh
14File/medical/inventories.phpprädiktivHigh
15File/monitoringprädiktivMedium
16File/opt/zimbra/jetty/webapps/zimbra/publicprädiktivHigh
17File/plugin/LiveChat/getChat.json.phpprädiktivHigh
18File/plugins/servlet/audit/resourceprädiktivHigh
19File/plugins/servlet/project-config/PROJECT/rolesprädiktivHigh
20File/replicationprädiktivMedium
21File/RestAPIprädiktivMedium
22File/tmp/zarafa-vacation-*prädiktivHigh
23File/uncpath/prädiktivMedium
24File/uploadprädiktivLow
25File/user/loader.php?api=1prädiktivHigh
26File/xxx/xxx/xxxxxprädiktivHigh
27File/xxx/xxx/xxxxxxxx.xxxprädiktivHigh
28File/xxxxxx/xxxxxx.xxxxprädiktivHigh
29File/xxx-xxx/xxx.xxxprädiktivHigh
30File/xx-xxxx/xxxxxx/x.x/xxxxx?xxxprädiktivHigh
31Filexxxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
32Filexxxxxxx.xxxprädiktivMedium
33Filexxxxxx.xxprädiktivMedium
34Filexxxxx\xxxxx\xxxxxxx\xxxxxxxx.xxxprädiktivHigh
35Filexxxxxxx.xxxprädiktivMedium
36Filexxxxxxx.xxxprädiktivMedium
37Filexxx/xxx/xxxx-xxxprädiktivHigh
38Filexxxxxxxxxxxxxxxxxx-xxxxxx-xxxxxxxx.xxxprädiktivHigh
39Filexxxxx.xxxprädiktivMedium
40Filexxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
41Filexxxx/xxxxxxx/xxx/xxxxxx_xxxx.xprädiktivHigh
42Filexxxx-xxxx.xprädiktivMedium
43Filexxxx/xxxxxxx.xxxprädiktivHigh
44Filex:\xxxxxxx xxxxx\xxxxxx xxxxx\xxx\xxxxxxx.xxxprädiktivHigh
45Filex:\xxxxxxx\xxxxxxxx\xxxxxx\xxxprädiktivHigh
46Filexxx-xxx/xx.xxxprädiktivHigh
47Filexxx/xxxxxxx.xxprädiktivHigh
48Filexxxxx.xxxprädiktivMedium
49Filexxxxxx.xxxprädiktivMedium
50Filexxx_xxxxxx.xxxprädiktivHigh
51Filexxx.xxxprädiktivLow
52Filexxxxxx.xxxprädiktivMedium
53Filexxxxxxxx.xxprädiktivMedium
54Filexxxxxxxxxx/xxxxxx/xxxxxxxxx.xxxx/xxxx.xxx/prädiktivHigh
55Filex_xxxxxxprädiktivMedium
56Filexxxxxxx.xxxprädiktivMedium
57Filexxxxxxx/xxxxx/xxxxxx.xprädiktivHigh
58Filexxxxxxx/xxx/xxxxxxx/xxxx.xprädiktivHigh
59Filexxxxxxx/xxxx/xxxx_xxxxxxxxx_xxxxx.xprädiktivHigh
60Filexxxx_xxxxx.xxxprädiktivHigh
61Filexxx/xxxxxxxx/xxx_xxxxxxxxxxxx.xprädiktivHigh
62Filexxxxxxxx.xprädiktivMedium
63Filexx/xxxxxxxxx.xprädiktivHigh
64Filexx/xxxxx.xprädiktivMedium
65Filexx/xxxxx/xxxxxxx.xprädiktivHigh
66Filexxxxx.xxxprädiktivMedium
67Filexxxxxxx/xxxx/xx/xx/xxxxxx.xxxprädiktivHigh
68Filexxxxxxxxxx.xxprädiktivHigh
69Filexxxxxxxxx.xxxprädiktivHigh
70Filexxxx/x.xprädiktivMedium
71Filexxxx/xxxxxxxxxxxxxxxxxxxxxxxx.xxprädiktivHigh
72Filexxxxxxxxxxxxxxxxxxxxx.xxxprädiktivHigh
73Filexxxxx-xxxxx.xprädiktivHigh
74Filexxxxxx_xxxxx_xxxxxxx.xprädiktivHigh
75Filexxxxx-xxxxxxxxxx.xprädiktivHigh
76Filexxx/xxxxxx.xxxprädiktivHigh
77Filexxxxx.xxxprädiktivMedium
78Filexxxxx.xxx?xx=xxxxxxxx.xxxxxxprädiktivHigh
79Filexxxxx:/xxxxxxxx/xxxxxxxxxxxx.xxxxprädiktivHigh
80Filexxxxx/xxxxxxxx/xxxxxxxxxxxx/xxxxxxxxxxxxprädiktivHigh
81Filexxxx_xxxxxx.xxprädiktivHigh
82Filexxxxxx/xxx/xxxxxxxx.xprädiktivHigh
83Filexxxxxx/xxxxx/xxxxx_xxxxxx_xxxxxx.xprädiktivHigh
84Filexxxxxxxxxxx/xxx.xprädiktivHigh
85Filexxxxxxx/xx_xxx.xprädiktivHigh
86Filexxxxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxx.xxxprädiktivHigh
87Filexxxx.xxxprädiktivMedium
88Filexxxxx.xxxprädiktivMedium
89Filexxxxx.xxxprädiktivMedium
90Filexxxxxxxxxx/xxx.xprädiktivHigh
91Filexxxx.xprädiktivLow
92Filexxxx.xxxprädiktivMedium
93Filexxxxxx_xxxxx_xxxxxxx.xprädiktivHigh
94Filexxxxxxxxxxxxxxxx.xprädiktivHigh
95Filexxx/xxxxxxxxx/xx_xxxxxx_xxx.xprädiktivHigh
96Filexxx/xxxxxxxxx/x_xxxxxx.xprädiktivHigh
97Filexxx/xxx_xxxxx/xx_xxxxx.xprädiktivHigh
98Filexxxx.xxxprädiktivMedium
99Filexxx_xxxxxxx.xprädiktivHigh
100Filexxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
101Filexxx_xx.xprädiktivMedium
102Filexxxxxxxxxxxxxxxxx.xxxprädiktivHigh
103FilexxxxxxxxprädiktivMedium
104Filexxxxxxxxx.xxx.xxxprädiktivHigh
105Filexxxxxxx.xxxprädiktivMedium
106Filexxxxxxxx.xxxxprädiktivHigh
107Filexxxxxxxxxxxxx.xxxxprädiktivHigh
108Filexxxxxx.xprädiktivMedium
109Filexxxxxx/?x=xxxxx/\xxxxx\xxx/xxxxxxxxxxxxxx&xxxxxxxx=xxxx_xxxx_xxxx_xxxxx&xxxx[x]=xxxxxx&xxxx[x][]prädiktivHigh
110Filexxxxxxxxxxxxxx.xxxprädiktivHigh
111Filexxxxxxxx.xxxprädiktivMedium
112Filexxxxxxx.xxxprädiktivMedium
113Filexxxxxxxx.xxxprädiktivMedium
114Filexxxxx-xxxx/xxxxx-xxxxx-xxxx.xxxprädiktivHigh
115Filexxxxxxx.xprädiktivMedium
116Filexxxxxxxxxx_xxxxx.xxxxxxprädiktivHigh
117Filexxxx_xxx_xx.xprädiktivHigh
118Filexx_xxx.xprädiktivMedium
119Filexxxxxx.xprädiktivMedium
120Filexxxxx.xxxprädiktivMedium
121Filexxxx-xxxxxx.xprädiktivHigh
122Filexxxxxxx.xprädiktivMedium
123Filexxx/xxx_xxxxx.xprädiktivHigh
124Filexxxxxxx.xxx.xx.xxxxxxxxxxx.xxxprädiktivHigh
125Filexxxxxxxxxxxxx.xxprädiktivHigh
126Filexxxxxxx/xxxxxxx/xxxxxx/xxxxxx_xxxx.xxxprädiktivHigh
127Filexxxxxx/xxxxxxxx/xxx/xxxxxxxxx.xxxxxxx.xxxprädiktivHigh
128Filexxxx.xxxxxxxxx.xxxprädiktivHigh
129Filexxxx_xxxx.xxxprädiktivHigh
130Filexxxxxx.xxxprädiktivMedium
131Filexxx.xxxprädiktivLow
132Filexxxxxx/xx/xxxx.xxxprädiktivHigh
133Filexx-xxxxxx.xxxprädiktivHigh
134Filexx-xxxxxxxx/xxxxx-xx-xxxxx.xxxprädiktivHigh
135Filexx-xxxxxxxx/xxxxxxx-xxxxxxxx.xxxprädiktivHigh
136Filexx-xxxxxxxx/xxxx.xxxprädiktivHigh
137Filexx/xx/xxxxxprädiktivMedium
138Filexx_xxxxxxx.xprädiktivMedium
139File_xxxxxxxx/xxxxxxxx.xxxprädiktivHigh
140File~/xxxx/xxx/xxxxxxx/xxxxxxxxxx/xxxxxx.xxxprädiktivHigh
141File~/xxxxx.xxxprädiktivMedium
142Library/_xxx_xxx/xxxxx.xxxprädiktivHigh
143Libraryxxxxx/xxxxxxxxx/xxxx.xxxxxxxxx.xxxprädiktivHigh
144Libraryxxxxx.xxxprädiktivMedium
145Libraryxxxx.xxxprädiktivMedium
146Libraryxxxxxxxxxx/xxxxxxxx.xprädiktivHigh
147Libraryxxxxxxxx.xxxprädiktivMedium
148Libraryxxxxxxxxx.xxxprädiktivHigh
149Libraryxxxxxxxx.xxxprädiktivMedium
150Libraryxxxxxx.xxx.xxx.xxxprädiktivHigh
151Libraryxxxxxxxx.xxxprädiktivMedium
152Libraryxxxxxxxx.xxxprädiktivMedium
153Argument-xprädiktivLow
154Argumentxxxxxx_xxxxprädiktivMedium
155ArgumentxxxxxxxxprädiktivMedium
156ArgumentxxxprädiktivLow
157ArgumentxxxxxprädiktivLow
158Argumentxxx_xxprädiktivLow
159ArgumentxxxxxxxxprädiktivMedium
160ArgumentxxxxxxprädiktivLow
161ArgumentxxxxxxxprädiktivLow
162Argumentxxxxxxx xxxxprädiktivMedium
163ArgumentxxxxxxxxxxprädiktivMedium
164ArgumentxxxxxxxprädiktivLow
165Argumentxxxxxxx_xxxx->xxx($xxxxxxxx)prädiktivHigh
166Argumentxxxxxx_xxxxprädiktivMedium
167ArgumentxxxxprädiktivLow
168ArgumentxxprädiktivLow
169ArgumentxxprädiktivLow
170ArgumentxxxxxxxxxxxxxxprädiktivHigh
171ArgumentxxxxxxxprädiktivLow
172Argumentxxxxx[xxxxx][xx]prädiktivHigh
173ArgumentxxxxprädiktivLow
174Argumentxxxx_xxxxxx_xxxxprädiktivHigh
175Argumentxxxx x xxxxprädiktivMedium
176Argumentxxxxxxxxx/xxxxxxxxxprädiktivHigh
177ArgumentxxxxxxxxxxxxxxxxxxxxprädiktivHigh
178Argumentxxxx_xxxprädiktivMedium
179ArgumentxxprädiktivLow
180Argumentxxxxxxx/xxxx/xxxxxxxxprädiktivHigh
181Argumentxxxxx/xxxxxxprädiktivMedium
182ArgumentxxxxprädiktivLow
183Argumentxxxx_xxxxprädiktivMedium
184ArgumentxxxxxxxxprädiktivMedium
185ArgumentxxxxxxxxprädiktivMedium
186ArgumentxxxxxxxxprädiktivMedium
187ArgumentxxxxxxxxxprädiktivMedium
188Argumentxxx_xxxprädiktivLow
189ArgumentxxxxxxprädiktivLow
190Argumentxxxx_xx_xxxprädiktivMedium
191Argumentxx_xxxxxxx_xxxxxxxprädiktivHigh
192ArgumentxxxxxxxxxxxxxprädiktivHigh
193ArgumentxxxxxprädiktivLow
194Argumentxxxxxxx_xxxprädiktivMedium
195ArgumentxxxxprädiktivLow
196ArgumentxxxxxxxprädiktivLow
197ArgumentxxxxxxprädiktivLow
198Argumentxxxxxxxx_xxxxxprädiktivHigh
199ArgumentxxxxxxxxxxxxprädiktivMedium
200ArgumentxxxxxxprädiktivLow
201ArgumentxxxxxprädiktivLow
202ArgumentxxxxxxxxxxxxxprädiktivHigh
203ArgumentxxxprädiktivLow
204ArgumentxxxxxxprädiktivLow
205ArgumentxxxprädiktivLow
206Argumentxxxxxxxx-xxxxxxxxprädiktivHigh
207ArgumentxxxprädiktivLow
208ArgumentxxxxprädiktivLow
209ArgumentxxxxprädiktivLow
210ArgumentxxxxxxxxprädiktivMedium
211ArgumentxxxxxxxprädiktivLow
212Argumentxxxx->xxxxxxxprädiktivHigh
213Argumentx-xxxxxxxxx-xxxprädiktivHigh
214ArgumentxxxprädiktivLow
215Argument_xxx_xxxxxxx_xxxxxxx_xxxxxxxxxxxxx_xxx_xxx_xxxxxxx_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx_xxxxxxxxxxxxxxxprädiktivHigh
216Argument_xxx_xxxxxxxxxxx_prädiktivHigh
217Input Value' xxx (xxxxxx xxxx xxxx (xxxxxx(xxxxx(x)))xxxx)-- xxxxprädiktivHigh
218Input Value.%xx.../.%xx.../prädiktivHigh
219Input Value../prädiktivLow
220Input Valuexxx xxxxxxxxprädiktivMedium
221Input ValuexxxxxxxxprädiktivMedium
222Input Valuexxxxxxxxx' xxx 'x'='xprädiktivHigh
223Input ValuexxxxxprädiktivLow
224Input Valuexxxxxxx_xxxxx.xxxxxxx_xxxxxxxprädiktivHigh
225Input Value\xprädiktivLow
226Input Value….//prädiktivLow
227Pattern|xx|prädiktivLow
228Network PortxxxxxprädiktivLow
229Network Portxx xxxxxxx xxx.xx.xx.xxprädiktivHigh
230Network Portxxx/xx (xxxxxx)prädiktivHigh
231Network Portxxx xxxxxx xxxxprädiktivHigh

Referenzen (3)

The following list contains external sources which discuss the actor and the associated activities:

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!