South Sudan Unknown Analyse

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (33)

Sprache

en	26
de	6
fr	2

Land

us	22
il	4
am	2
dk	2
gr	2

Akteure

Unknown	1

Interesse

Typ

Not Defined	16
Firewall Software	4
Network Camera Software	2
WordPress Plugin	2
Operating System	2

Hersteller

Not Defined	12
F5	2
AXIS	2
Microsoft	2
Fortinet	2

Produkt

F5 BIG-IP	2
AXIS 2110 Network Camera	2
Konnichiwa Membership Plugin	2
PBC	2
Microsoft Windows	2

Schwachstellen

#	Schwachstelle	Base	Temp	0day	Heute	Aus	Mas	CTI	EPSS	CVE
1	Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash Information Disclosure	5.3	5.2	$5k-$25k	$0-$5k	High	Workaround	0.02	0.02016	CVE-2007-1192
2	DZCP deV!L`z Clanportal config.php erweiterte Rechte	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.60	0.00943	CVE-2010-0966
3	CodeIgniter erweiterte Rechte	8.5	8.4	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	0.00116	CVE-2023-32692
4	Mikrotik RouterOS SNMP Information Disclosure	8.0	7.7	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.08	0.00307	CVE-2022-45315
5	Proxmox Virtual Environment Cross Site Scripting	6.2	6.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	0.00124	CVE-2022-31358
6	Tecno 4G Portable WiFi TR118 Ping Tool goform_get_cmd_process erweiterte Rechte	7.5	7.2	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.09	0.00046	CVE-2023-6304
7	Python plistlib Module XML External Entity	7.6	7.6	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	0.00129	CVE-2022-48565
8	SourceCodester Attendance and Payroll System position_edit.php SQL Injection	7.5	7.2	$0-$5k	Wird berechnet	Proof-of-Concept	Not Defined	0.00	0.00088	CVE-2022-28020
9	Fortinet FortiOS Execute Extender Command Pufferüberlauf	6.4	6.1	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	0.00042	CVE-2023-29182
10	Web Stories Plugin REST API Endpoint proxy erweiterte Rechte	8.0	7.8	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	0.00104	CVE-2022-3708
11	Dropbear SSH erweiterte Rechte	8.5	8.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	0.02911	CVE-2016-7406
12	EPrints Latex erweiterte Rechte	8.0	8.0	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	0.01321	CVE-2021-3342
13	node-latex-pdf erweiterte Rechte	8.1	8.1	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	0.00252	CVE-2020-28433
14	Zoho ManageEngine ADManager Plus Proxy Settings Privilege Escalation	5.7	5.7	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	0.00105	CVE-2022-42904
15	RevoWorks Browser Privilege Escalation	5.5	5.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	0.00306	CVE-2021-20790
16	Order Status Batch Change Plug-In Cross Site Scripting	3.5	3.4	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	0.00083	CVE-2021-20828
17	Konnichiwa Membership Plugin Parameter subscriptions.html.php Cross Site Scripting	5.2	5.1	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	0.00068	CVE-2021-38317
18	F5 BIG-IP iControl REST Authentication bash schwache Authentisierung	9.8	9.3	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.04	0.97477	CVE-2022-1388
19	OpenBB read.php SQL Injection	7.3	7.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.08	0.00250	CVE-2005-1612
20	Cisco TelePresence Management Suite SOAP erweiterte Rechte	6.3	6.3	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	0.00162	CVE-2019-1660

IOC - Indicator of Compromise (69)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IP-Adresse	Hostname	Akteur	Identifiziert	Typ	Akzeptanz
1	38.43.72.0		South Sudan Unknown	26.05.2023	verifiziert	High
2	41.79.24.0		South Sudan Unknown	11.01.2023	verifiziert	High
3	41.79.120.0		South Sudan Unknown	11.01.2023	verifiziert	High
4	41.84.208.0		South Sudan Unknown	26.05.2023	verifiziert	High
5	41.84.212.0		South Sudan Unknown	26.05.2023	verifiziert	High
6	41.138.240.0		South Sudan Unknown	26.05.2023	verifiziert	High
7	41.138.244.0		South Sudan Unknown	26.05.2023	verifiziert	High
8	41.222.72.0		South Sudan Unknown	11.01.2023	verifiziert	High
9	45.12.70.209	choir.globalhilive.com	South Sudan Unknown	11.01.2023	verifiziert	High
10	45.12.71.209		South Sudan Unknown	11.01.2023	verifiziert	High
11	45.148.27.0		South Sudan Unknown	26.05.2023	verifiziert	High
12	46.36.203.151		South Sudan Unknown	11.01.2023	verifiziert	High
13	46.36.203.152		South Sudan Unknown	11.01.2023	verifiziert	High
14	46.36.203.160		South Sudan Unknown	11.01.2023	verifiziert	High
15	XX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
16	XX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
17	XX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
18	XX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
19	XX.XX.XXX.XX		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
20	XX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
21	XX.XX.XX.X	xx.xx.xx.x.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
22	XX.XX.XX.X	xx.xx.xx.x.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
23	XX.XX.XX.XX	xx.xx.xx.xx.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
24	XX.XX.XX.XX	xx.xx.xx.xx.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
25	XX.XX.XX.XX	xx.xx.xx.xx.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
26	XX.XX.XX.XX	xx.xx.xx.xx.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
27	XX.XX.XX.XXX	xx.xx.xx.xxx.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
28	XX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
29	XX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
30	XX.XXX.XX.X	xx.xxx.xx.x.xxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
31	XX.XXX.XXX.XX	xxxx-xx.xxx.xxx.xx.xxxxxxxx.xx-xxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
32	XX.XXX.XX.X	xx-xxx-xx-x.xx.xxxxxxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
33	XXX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
34	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
35	XXX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
36	XXX.XX.X.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
37	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
38	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
39	XXX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
40	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
41	XXX.XXX.XX.X	xxx.xxx.xxx.xx.x.xxxxxxxxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
42	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
43	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
44	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
45	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
46	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
47	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
48	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
49	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
50	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
51	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
52	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
53	XXX.XX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
54	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
55	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
56	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
57	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
58	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
59	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
60	XXX.XX.XX.XXX		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
61	XXX.XX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
62	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High
63	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
64	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
65	XXX.XXX.X.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
66	XXX.XXX.XXX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
67	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	11.01.2023	verifiziert	High
68	XXX.XXX.XX.X		Xxxxx Xxxxx Xxxxxxx	26.05.2023	verifiziert	High
69	XXX.XXX.XXX.X	xxx-xxx-xxx-x.xx.xxxxxxxxxxx.xxx	Xxxxx Xxxxx Xxxxxxx	21.03.2023	verifiziert	High

TTP - Tactics, Techniques, Procedures (6)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	Schwachstellen	Zugriffsart	Typ	Akzeptanz
1	T1059	CWE-94	Argument Injection	prädiktiv	High
2	T1059.007	CWE-79, CWE-80	Cross Site Scripting	prädiktiv	High
3	TXXXX	CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	prädiktiv	High
4	TXXXX	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	prädiktiv	High
5	TXXXX	CWE-XX	Xxx Xxxxxxxxx	prädiktiv	High
6	TXXXX	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	prädiktiv	High

IOA - Indicator of Attack (27)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	Klasse	Indicator	Typ	Akzeptanz
1	File	/admin/admapi.php	prädiktiv	High
2	File	/api2/html/	prädiktiv	Medium
3	File	/goform/goform_get_cmd_process	prädiktiv	High
4	File	/mgmt/tm/util/bash	prädiktiv	High
5	File	/xxxxxxx/xxxxxxxxxxxx_xxxxxxxxx/xxxxxxx_xxxxxxxx.xxx	prädiktiv	High
6	File	/xx/xxxxxxx/xxxxx	prädiktiv	High
7	File	xxxxx.xxx	prädiktiv	Medium
8	File	xxxxxxxxx.x	prädiktiv	Medium
9	File	xxx/xxxxxxxxx?xxxxx	prädiktiv	High
10	File	xxxxx.xxxxx.xxx	prädiktiv	High
11	File	xxxx/xxxxxxxxxxxxxxx.xxx	prädiktiv	High
12	File	xxx/xxxxxx.xxx	prädiktiv	High
13	File	xxxxxxxxx.xxx	prädiktiv	High
14	File	xxxx.xxx	prädiktiv	Medium
15	File	xxxx/xxx/xxxx-xxxxx.xxx	prädiktiv	High
16	File	xxxxxxxxxxxx.xxx	prädiktiv	High
17	File	\xxxxx\xxxxxxxx_xxxx.xxx	prädiktiv	High
18	File	~/xxxxx/xxxxxxxxxxxxx.xxxx.xxx	prädiktiv	High
19	Library	xxxxx.xxx	prädiktiv	Medium
20	Argument	xxxxxxxx	prädiktiv	Medium
21	Argument	xxxxxxx	prädiktiv	Low
22	Argument	xxxx_xxxxxx/xxxx_xxx/xxxxxxx/xxxx_xxxxxx/xxxx_x/xxxx_x	prädiktiv	High
23	Argument	xxxx_xx_xx_xxx	prädiktiv	High
24	Argument	xxxx_xx	prädiktiv	Low
25	Argument	xxx	prädiktiv	Low
26	Argument	xxx	prädiktiv	Low
27	Argument	xxxxxxxx/xxxx	prädiktiv	High

Referenzen (4)

The following list contains external sources which discuss the actor and the associated activities:

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!