Sagent Analyse

IOB - Indicator of Behavior (437)

Zeitverlauf

Sprache

en396
de26
es14
fr2

Land

us358
de30
es8
co6
au6

Akteure

Aktivitäten

Interesse

Zeitverlauf

Typ

Hersteller

Produkt

Google Android26
Adobe Experience Manager14
Microsoft Windows10
Foxit Reader10
TP-LINK M73506

Schwachstellen

#SchwachstelleBaseTemp0dayHeuteAusMasCTIEPSSCVE
1LogicBoard CMS away.php Redirect6.36.1$0-$5k$0-$5kNot DefinedUnavailable3.880.00000
2Omron CX-One CX-Programmer Password Storage Information Disclosure5.95.7$0-$5k$0-$5kNot DefinedOfficial Fix0.000.00042CVE-2015-0988
3OpenX adclick.php Redirect5.34.7$0-$5k$0-$5kUnprovenUnavailable0.390.00440CVE-2014-2230
4Oracle Java SE/JRE SunToolkit rt.jar setAccessible erweiterte Rechte9.89.4$100k und mehr$0-$5kHighOfficial Fix0.030.97523CVE-2012-4681
5D-Link DIR-636L NCC Service schwache Authentisierung9.39.1$5k-$25k$0-$5kHighOfficial Fix0.000.93831CVE-2015-1187
6Google Chrome Prerendering erweiterte Rechte5.65.4$100k und mehr$0-$5kNot DefinedOfficial Fix0.030.00612CVE-2013-2887
7Google Android APK Package Signature schwache Verschlüsselung8.17.3$25k-$100k$0-$5kProof-of-ConceptOfficial Fix0.030.00140CVE-2013-4787
8LG Optimus G E973 HiddenMenu User erweiterte Rechte4.44.2$25k-$100kWird berechnetProof-of-ConceptNot Defined0.000.00048CVE-2013-3666
9Apple iOS Locking erweiterte Rechte4.03.6$25k-$100k$0-$5kProof-of-ConceptOfficial Fix0.020.54653CVE-2013-0912
10Belkin WeMo Distribution Feed schwache Verschlüsselung5.34.6$0-$5k$0-$5kUnprovenOfficial Fix0.000.00101CVE-2013-6950
11Microsoft Internet Explorer Event Handling Use-After-Free Schwachstelle6.35.9$25k-$100k$0-$5kHighOfficial Fix0.020.96325CVE-2010-0249
12OpenSSL TLS/DTLS Heartbeat t1_lib.c dtls1_process_heartbeat Pufferüberlauf7.57.0$25k-$100k$0-$5kHighOfficial Fix0.010.97507CVE-2014-0160
13Microsoft Windows Kerberos KDC EsikmoRoll erweiterte Rechte8.87.9$25k-$100k$0-$5kHighOfficial Fix0.040.97231CVE-2014-6324
14Mozilla Bugzilla Account Creation erweiterte Rechte5.34.6$5k-$25k$0-$5kUnprovenOfficial Fix0.030.01209CVE-2014-1572
15Kaonmedia CG2001-AN22A/CG2001-UDBNA/CG2001-UN2NA Credentials erweiterte Rechte7.57.5$0-$5k$0-$5kNot DefinedNot Defined0.020.00406CVE-2018-20390
16nginx erweiterte Rechte6.96.9$0-$5k$0-$5kNot DefinedNot Defined0.090.00241CVE-2020-12440
17Pyrophobia out.php Cross Site Scripting4.34.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.090.00182CVE-2007-1159
18GetSimpleCMS index.php Redirect6.66.6$0-$5k$0-$5kNot DefinedNot Defined0.050.00123CVE-2019-9915
19SourceCodester Microfinance Management System addcustomerHandler.php Cross Site Scripting4.33.9$0-$5k$0-$5kProof-of-ConceptNot Defined0.090.00072CVE-2022-1081
20Serendipity exit.php erweiterte Rechte6.36.0$0-$5k$0-$5kProof-of-ConceptNot Defined0.090.00000

IOC - Indicator of Compromise (64)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIP-AdresseHostnameAkteurKampagnenIdentifiziertTypAkzeptanz
18.249.225.254Sagent05.05.2022verifiziertHigh
28.253.45.248Sagent05.05.2022verifiziertHigh
38.253.131.111Sagent05.05.2022verifiziertHigh
48.253.131.120Sagent05.05.2022verifiziertHigh
513.32.202.80server-13-32-202-80.iad66.r.cloudfront.netSagent06.05.2022verifiziertHigh
623.199.71.185a23-199-71-185.deploy.static.akamaitechnologies.comSagent05.05.2022verifiziertHigh
723.199.71.200a23-199-71-200.deploy.static.akamaitechnologies.comSagent05.05.2022verifiziertHigh
837.187.11.160ns315812.ip-37-187-11.euSagent05.05.2022verifiziertHigh
943.229.62.186rocket-cheese.bnr.laSagent12.04.2022verifiziertHigh
1043.229.84.164mail.intelligence.com.sgSagent05.05.2022verifiziertHigh
1165.99.252.200hv3svg038.neubox.netSagent29.04.2022verifiziertHigh
1267.217.34.70ek.hosting-mexico.netSagent29.04.2022verifiziertHigh
1368.66.224.4az1-sr1.supercp.comSagent12.04.2022verifiziertHigh
14XX.XX.XX.XXXXxxxxx29.04.2022verifiziertHigh
15XX.XX.XX.XXXXxxxxx05.05.2022verifiziertHigh
16XX.XXX.XXX.XXxx.xxxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
17XX.XX.XXX.XXXxxxxxxxx-xx-xx-xxx-xxx.xxxxx.xxxxXxxxxx29.04.2022verifiziertHigh
18XX.XX.XXX.XXxxxxxxxxxxxxxx-xxx-x-x-xx.xxx-xx.xxx.xxxxxxx.xxXxxxxx29.04.2022verifiziertHigh
19XX.XX.XXX.XXXxxxxxxxx.xxxxxxxxxxxxxx.xxxXxxxxx05.05.2022verifiziertHigh
20XX.XXX.XXX.XXXxx-xxx-xxx-xxx.xxxxx.xxx.xxxxxxx.xxXxxxxx12.04.2022verifiziertHigh
21XX.XXX.XXX.XXxx-xxx-xxx-xx.xx.xxxxxxxxxxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
22XX.XXX.XXX.Xxxx.xxx-xxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
23XX.XXX.XXX.XXXxxxxxxxxxxxx.xxx.xxXxxxxx29.04.2022verifiziertHigh
24XXX.XX.XX.XXXxxxxx29.04.2022verifiziertHigh
25XXX.XX.XXX.XXXXxxxxx29.04.2022verifiziertHigh
26XXX.XXX.XX.XXXXxxxxx29.04.2022verifiziertHigh
27XXX.XXX.XXX.XXXxxxxx29.04.2022verifiziertHigh
28XXX.XXX.XXX.XXXXxxxxx29.04.2022verifiziertHigh
29XXX.X.X.XXXXxxxxx05.05.2022verifiziertHigh
30XXX.X.X.XXXxxxx.xxxxxxxxxxxxx.xxxXxxxxx12.04.2022verifiziertHigh
31XXX.XX.XX.XXXXxxxxx12.04.2022verifiziertHigh
32XXX.XX.XX.XXXXxxxxx12.04.2022verifiziertHigh
33XXX.XXX.XXX.XXXxxxxx.xxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
34XXX.XXX.XX.XXxx.xx.xxx.xxx-xxx.xxxxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
35XXX.XX.XX.XXXxxx-xx-xx-xxx.xxxxxx.xxx.xxx.xxx.xxXxxxxx29.04.2022verifiziertHigh
36XXX.XXX.XXX.XXXxxxxxx.xxx-xxxxxxxxx-xx.xxxXxxxxx29.04.2022verifiziertHigh
37XXX.XXX.XX.XXXxx.xxxxxxxx.xxxXxxxxx12.04.2022verifiziertHigh
38XXX.XX.XX.XXxxxxxxxx.xxxxxxxxx.xxXxxxxx29.04.2022verifiziertHigh
39XXX.XXX.X.XXXXxxxxx05.05.2022verifiziertHigh
40XXX.XXX.XX.XXXXxxxxx05.05.2022verifiziertHigh
41XXX.XXX.XXX.XXXXxxxxx05.05.2022verifiziertHigh
42XXX.XXX.XXX.XXXXxxxxx05.05.2022verifiziertHigh
43XXX.XXX.XXX.XXXXxxxxx05.05.2022verifiziertHigh
44XXX.XXX.XXX.XXXXxxxxx29.04.2022verifiziertHigh
45XXX.XXX.XX.XXXXxxxxx08.04.2022verifiziertHigh
46XXX.XX.XXX.XXxxxx-xxx-xxx-xxx-xxx.xx.xxx.xx.xxxXxxxxx05.05.2022verifiziertHigh
47XXX.XXX.XXX.XXXxxx-xxx-xxx-xxx.xx.xxxxxxxxxxxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
48XXX.XX.XX.XXXxxxx-xxx-xx-xx-xxx.xxxxxxxxxxxx.xxXxxxxx12.04.2022verifiziertHigh
49XXX.XXX.XXX.XXXxxxxx-xxx-xxx-xxx-xxx.xxxxxxxxx.xxxXxxxxx12.04.2022verifiziertHigh
50XXX.XX.XX.XXXxxxxxx.xxx.xx.xx.xxx.xxxxxxx.xxxx-xxxxxx.xxXxxxxx12.04.2022verifiziertHigh
51XXX.X.XX.XXXxxxxxx-xxxxxxxxxx-x-xx-xxx.xxx.xxx.xxXxxxxx12.04.2022verifiziertHigh
52XXX.X.XXX.XXxxxxxx.xxxxxxxxxxxxxxx.xxx.xxXxxxxx29.04.2022verifiziertHigh
53XXX.XXX.XX.XXXXxxxxx12.04.2022verifiziertHigh
54XXX.XXX.XXX.XXXXxxxxx29.04.2022verifiziertHigh
55XXX.XX.XX.Xxxxxxxxx.xxxXxxxxx08.04.2022verifiziertHigh
56XXX.XX.XX.XXXXxxxxx08.04.2022verifiziertHigh
57XXX.XXX.XXX.XXxxxxxx.xxxxxxxxxxxxxx.xxxXxxxxx12.04.2022verifiziertHigh
58XXX.XXX.XX.XXXXxxxxx05.05.2022verifiziertHigh
59XXX.XX.XX.XXXxxxx.xxx.xxx.xxXxxxxx29.04.2022verifiziertHigh
60XXX.XX.XXX.XXXxxxxxx.xxxxxxxx.xxxXxxxxx29.04.2022verifiziertHigh
61XXX.XXX.XXX.XXxxxxxxxx-xxx-xxx-xx.xxxxxxx.xxx.xxXxxxxx12.04.2022verifiziertHigh
62XXX.XXX.XXX.XXxxxx.xxxxx.xxxXxxxxx05.05.2022verifiziertHigh
63XXX.XXX.XXX.XXxxxx.xxxxx.xxxXxxxxx05.05.2022verifiziertHigh
64XXX.XXX.XXX.XXXXxxxxx05.05.2022verifiziertHigh

TTP - Tactics, Techniques, Procedures (20)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (164)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlasseIndicatorTypAkzeptanz
1File.htaccessprädiktivMedium
2File/dev/dri/card1prädiktivHigh
3File/forum/away.phpprädiktivHigh
4File/integrations.jsonprädiktivHigh
5File/login/bin/set_paramprädiktivHigh
6File/mims/app/addcustomerHandler.phpprädiktivHigh
7File/nidp/app/loginprädiktivHigh
8File/scripts/unlock_tasks.phpprädiktivHigh
9File/uncpath/prädiktivMedium
10File/webconsole/APIControllerprädiktivHigh
11File1.user.phpprädiktivMedium
12Fileadclick.phpprädiktivMedium
13Fileadmin.jcomments.phpprädiktivHigh
14Fileadmin/batch_manager_unit.phpprädiktivHigh
15Fileadmin/index.phpprädiktivHigh
16Fileadmin/user.php?form=update_f&user_nameprädiktivHigh
17Fileadmincp.phpprädiktivMedium
18FileajaxServerSettingsChk.phpprädiktivHigh
19Fileapp/system/language/admin/language_general.class.phpprädiktivHigh
20Filexxx/xxxxxx/xxxxxxx/xxxxx/xxxxxxx_xxxxx.xxxxx.xxxprädiktivHigh
21Filexxxxxx/xx/xxxxxx.xxxxxxxxxx.xxxxxxx.xxprädiktivHigh
22Filexx-xxxxxx/xxxxxxxx.xxxxx.xxxprädiktivHigh
23Filexxxxxxxxx.xxxprädiktivHigh
24Filexxxxxxxxxxxxxx.xxxprädiktivHigh
25Filexxxxxxxxxx.xprädiktivMedium
26Filexxxxxxxxxx.xxxprädiktivHigh
27Filexxxxxx.xxxprädiktivMedium
28Filexxxxxxxxxxxxx.xxxxprädiktivHigh
29Filexxxxxxx=xxxxxxxxxx&xxxx=xxxx&xxxxxxxxxxxxx=/prädiktivHigh
30Filexxxxxxxxxx/xxxxxx/xxxxxxxxx.xxxx/xxxx.xxx/prädiktivHigh
31Filexxxxxxx/xxxxx-xxxx-xxx/xxxxx-xxxx-xxx.xprädiktivHigh
32Filexxxxxx/xxxxxxxprädiktivHigh
33Filexxxxxx/xxxxxx/xxx_xxxx.xprädiktivHigh
34Filexxxxxxxxxxxx.xxxprädiktivHigh
35Filexxxx/xxxxxxxxxxxxxxx.xxxprädiktivHigh
36Filexxxxxxx.xxxprädiktivMedium
37Filexxxxxx_xxxxxxx.xxxprädiktivHigh
38Filexxx_xxxxxx_xxxx_xxxxxx.xprädiktivHigh
39Filexxxxxx.xxxprädiktivMedium
40Filexxxxxxxx.xxxprädiktivMedium
41Filexxxxxxxxxx.xxxprädiktivHigh
42Filexxxxxxxxx_xxxxxx.xxxprädiktivHigh
43Filexxxxxxxxx_xxxx.xxxprädiktivHigh
44Filexxxx.xxxprädiktivMedium
45Filexxxxxxxxxx/xxxxxxxxxxxx/xxxxxxxxxxxx/xxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
46Filexxxxx/xxxxxxx/xxxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
47Filexxxxxx.xxxprädiktivMedium
48Filexxx_xxxx.xprädiktivMedium
49Filexxxxxxxxxx/xxxxxxx.xxxxprädiktivHigh
50Filexxxx.xxxprädiktivMedium
51Filexxx/xxxxxxxxx-xxxxx.xxxprädiktivHigh
52Filexxx/xxxxxx.xxxprädiktivHigh
53Filexxxxxxxx/xxx/xxx_xxxxxxx.xxxprädiktivHigh
54Filexxxxx.xxxprädiktivMedium
55Filexxxx.xxxprädiktivMedium
56Filexxxx.xxxxxxprädiktivMedium
57Filexxxxx.xxxxx.xxxx.xxxxx.xxxxxxxxxxxx.xxxxxxxxxxxprädiktivHigh
58Filexxx/xxxprädiktivLow
59Filexxxxx_xxxxx_xxxx.xprädiktivHigh
60Filexx.xxxprädiktivLow
61Filexxxxxxxx.xxxprädiktivMedium
62Filexxxxxxx.xxxprädiktivMedium
63Filexxxxxxxxxx/xxx.xprädiktivHigh
64Filexxxxxxx_xxxxxxxxx_xxxxx.xprädiktivHigh
65Filexxxxxx_xxxxxxxx_xxxxxxxxxxx.xprädiktivHigh
66Filexxxxxxx/xxxxxxxx_xxxxx.xxxprädiktivHigh
67Filexxxxxxx/xxxxx/xx/xxxxxx.xxxxx.xxxprädiktivHigh
68Filexxxxx.xxxprädiktivMedium
69Filexxxxxxxxxx.xxxprädiktivHigh
70Filexxxxx_x.xxprädiktivMedium
71Filexxxxxx.xxxprädiktivMedium
72Filexxxxxxx/xxx.xxxprädiktivHigh
73Filexxx/xxx/xxx_xxxxxx.xprädiktivHigh
74Filexxx/xxxx/xxx.xprädiktivHigh
75Filexxx_xxx_xxx.xxprädiktivHigh
76Filexxx/xxxx/xxxxx/xxxxxxx.xxprädiktivHigh
77Filexxxxxxxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
78Filexxxxx/xxxxxxx/prädiktivHigh
79Filexxxxxxxxx.xxxprädiktivHigh
80Filexxxxxxxxxxxxxxxx.xxxprädiktivHigh
81Filexxxxxxx.xxxprädiktivMedium
82Filexxxxx_xxxxxxxx_xx.xxprädiktivHigh
83Filexxxxxxxxxx.xprädiktivMedium
84Filexxxxx.xxxprädiktivMedium
85Filexxxxxxxx.xxxprädiktivMedium
86Filexxx_xxxx.xprädiktivMedium
87Filexx.xxxprädiktivLow
88Filexx_xxx.xxprädiktivMedium
89Filexxxxxx.xxxx.xxxprädiktivHigh
90Filexxxxxxxxxxx_xxxxx.xxxprädiktivHigh
91Filexxxxxxxx_xxxxxxxxxxxxx_xxxxx.xxxprädiktivHigh
92Filexxxx-xxxx-xxxx.xprädiktivHigh
93Filexxxx/xxxxprädiktivMedium
94Filexxxxx/prädiktivLow
95Filexxxxxx.xxxprädiktivMedium
96Filexxxx.xprädiktivLow
97Filexxx_xxxxxxxx.xxxprädiktivHigh
98FilexxxxxxxxxprädiktivMedium
99Filexxxxxx.xxxprädiktivMedium
100File~/xxxxxxxx-xxxxxxxx.xxxprädiktivHigh
101Libraryxxxxxx.xxxprädiktivMedium
102Libraryxxxxxx.xxxxxxxxx.xxxxxxx.xxxxx_xxxxx.xxxprädiktivHigh
103Libraryxxxxxxxxx.xxxxx.xxxxx.xxxxxx.xxxxxx.xxxxxxxx.xxxprädiktivHigh
104Libraryxxx/xxxxxxx.xxprädiktivHigh
105Libraryxxxxxx.xxxprädiktivMedium
106Libraryxxxxxxx.xxxprädiktivMedium
107Libraryxxx/xx_xxx.xprädiktivMedium
108Libraryxxxx.xxxprädiktivMedium
109Argumentxxxxxx-xxxxxxxxprädiktivHigh
110ArgumentxxxxxprädiktivLow
111ArgumentxxxxxxxxxprädiktivMedium
112ArgumentxxxxxprädiktivLow
113ArgumentxxxxxxxxprädiktivMedium
114Argumentxxxx/xxxxxx/xxxxxx/xxxx/xxxxxxx/xxxxxxxxxprädiktivHigh
115ArgumentxxxxxxxxxxprädiktivMedium
116ArgumentxxxxxxxprädiktivLow
117ArgumentxxxxxxprädiktivLow
118ArgumentxxxprädiktivLow
119ArgumentxxxxxxxxxxprädiktivMedium
120ArgumentxxxxxprädiktivLow
121Argumentxx_xxxxprädiktivLow
122ArgumentxxxxprädiktivLow
123Argumentxxxx_xxxx_xxprädiktivMedium
124Argumentxxxxxxx_xxxprädiktivMedium
125ArgumentxxxxxxxxxprädiktivMedium
126Argumentxxxxxxxxxx_xxxxprädiktivHigh
127ArgumentxxxxprädiktivLow
128Argumentxxxxx_xxxxprädiktivMedium
129Argumentxxxxx_xxxx/xxxxxx_xxxx/xxxxxxxprädiktivHigh
130ArgumentxxprädiktivLow
131ArgumentxxxxprädiktivLow
132ArgumentxxprädiktivLow
133Argumentxxxxx[xxxxx][xx]prädiktivHigh
134Argumentxxxx_xxprädiktivLow
135ArgumentxxxprädiktivLow
136ArgumentxxxxprädiktivLow
137Argumentxxxx xxxxprädiktivMedium
138ArgumentxxxxprädiktivLow
139ArgumentxxxxxprädiktivLow
140ArgumentxxxxxprädiktivLow
141ArgumentxxxxprädiktivLow
142ArgumentxxxxxprädiktivLow
143ArgumentxxxxxxxxxprädiktivMedium
144ArgumentxxxxxxxxprädiktivMedium
145ArgumentxxxxxxxxprädiktivMedium
146ArgumentxxxxxxxxxprädiktivMedium
147ArgumentxxxxxxprädiktivLow
148ArgumentxxxxxxxxxprädiktivMedium
149ArgumentxxxxprädiktivLow
150ArgumentxxxxprädiktivLow
151ArgumentxxxxxprädiktivLow
152ArgumentxxxxxxxxxxxxxxxxxprädiktivHigh
153ArgumentxxxprädiktivLow
154ArgumentxxxxxxxxprädiktivMedium
155Argumentxxxxxxxx/xxxx xxxx/xxxxxprädiktivHigh
156Argumentxxxxxxxxxxxxxxxxxx=xxxx:/xxxxxxxxx:xxxx/xxxxxxxxxxxxx/prädiktivHigh
157Argumentx-xxxxxxxxx-xxxprädiktivHigh
158Argumentx-xxxxxxxxx-xxxprädiktivHigh
159Argumentxxx_xxxxxx/xxx_xxxxxxxxprädiktivHigh
160ArgumentxxxxprädiktivLow
161Input Value/%xx/prädiktivLow
162Input Valuexxxxxxxxx/xxxxxxxxxprädiktivHigh
163Pattern|xx xx xx|prädiktivMedium
164Network Portxxx/xxxprädiktivLow

Referenzen (8)

The following list contains external sources which discuss the actor and the associated activities:

Might our Artificial Intelligence support you?

Check our Alexa App!