Wiper Analyse

IOB - Indicator of Behavior (773)

Zeitverlauf

Sprache

en410
de190
fr112
it38
es14

Land

us458
fr296
de8
it6
br2

Akteure

Aktivitäten

Interesse

Zeitverlauf

Typ

Hersteller

Produkt

Microsoft Windows18
WordPress12
Microsoft Edge4
IBM DB24
SensioLabs Symfony4

Schwachstellen

#SchwachstelleBaseTemp0dayHeuteAusMasEPSSCTICVE
1Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash Information Disclosure5.35.2$5k-$25k$0-$5kHighWorkaround0.020160.02CVE-2007-1192
2DZCP deV!L`z Clanportal config.php erweiterte Rechte7.36.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.009430.44CVE-2010-0966
3Woltlab Burning Board register.php Cross Site Scripting4.34.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.009570.00CVE-2007-1443
4Magic Photo Storage Website register.php erweiterte Rechte5.35.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.02
5YaBB register.pl Pufferüberlauf10.08.7$0-$5k$0-$5kUnprovenOfficial Fix0.173480.00CVE-2007-3208
6WordPress wp-register.php Cross Site Scripting4.34.2$5k-$25k$0-$5kHighUnavailable0.003220.00CVE-2007-5105
7Phpwebgallery register.php Cross Site Scripting4.34.3$0-$5k$0-$5kNot DefinedNot Defined0.007590.03CVE-2007-1109
8Expinion.net News Manager Lite comment_add.asp Cross Site Scripting4.33.8$0-$5k$0-$5kUnprovenOfficial Fix0.006070.02CVE-2004-1845
9Phorum register.php Cross Site Scripting6.36.0$0-$5k$0-$5kProof-of-ConceptNot Defined0.016010.02CVE-2007-0769
10SSReader Ultra Star Reader ActiveX Control pdg2.dll Register Pufferüberlauf10.09.4$0-$5k$0-$5kProof-of-ConceptNot Defined0.070570.00CVE-2007-5892
11SSReader Ultra Star Reader ActiveX Control register Pufferüberlauf7.37.3$0-$5k$0-$5kNot DefinedNot Defined0.036170.00CVE-2007-5807
12StoreSprite register.php Cross Site Scripting4.34.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.018500.02CVE-2007-4307
13AlstraSoft AskMe Pro register.php Cross Site Scripting3.53.5$0-$5k$0-$5kNot DefinedNot Defined0.000000.00
14Microsoft Register Server Denial of Service5.35.3$5k-$25k$0-$5kNot DefinedNot Defined0.003500.00CVE-2007-3658
15Scribe forum.php register erweiterte Rechte7.36.6$0-$5k$0-$5kProof-of-ConceptUnavailable0.024340.00CVE-2007-5822
16WordPress wp-register.php Cross Site Scripting4.34.2$5k-$25k$0-$5kHighUnavailable0.005330.04CVE-2007-5106
17Andys Chat register.php Pufferüberlauf10.010.0$0-$5k$0-$5kNot DefinedUnavailable0.031060.00CVE-2006-7036
18PBSite register.php Local Privilege Escalation5.35.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.05
19LushiWarPlaner register.php SQL Injection7.37.3$0-$5k$0-$5kHighUnavailable0.008210.05CVE-2007-0864
20TeamCal register.php Directory Traversal3.33.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.00

IOC - Indicator of Compromise (31)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIP-AdresseHostnameAkteurKampagnenIdentifiziertTypAkzeptanz
12.230.110.1372-230-110-137.ip201.fastwebnet.itWiper20.05.2022verifiziertHigh
224.199.247.222webmail.capefearclinic.orgWiper20.05.2022verifiziertHigh
337.71.147.186186.147.71.37.rev.sfr.netWiper20.05.2022verifiziertHigh
437.99.163.162mail.futuregrp.orgWiper20.05.2022verifiziertHigh
550.255.126.6550-255-126-65-static.hfc.comcastbusiness.netWiper20.05.2022verifiziertHigh
658.185.154.99Wiper01.01.2021verifiziertHigh
770.62.153.174rrcs-70-62-153-174.central.biz.rr.comWiper20.05.2022verifiziertHigh
8XX.XXX.XX.XXXxx-xxx-xx-xxx.xxxxxx.xxxx.xxXxxxx20.05.2022verifiziertHigh
9XX.XX.XXX.XXXxxxxxxxx-xxx-x-xxx-xxx.xxx-xx.xxx.xxxxxxx.xxXxxxx20.05.2022verifiziertHigh
10XX.XXX.XX.XXXxxxxxxxxx.xxxx.x-xxxxxxxxx.xxXxxxx20.05.2022verifiziertHigh
11XX.XXX.XX.XXXXxxxx20.05.2022verifiziertHigh
12XX.X.XXX.XXXxxxx.xxxxxx.xxx.xxXxxxx20.05.2022verifiziertHigh
13XX.XXX.XX.XXXxxxxxxxx.xxxxxxx.xxxXxxxx20.05.2022verifiziertHigh
14XX.XX.XXX.XXxx-xx-xxx-xx.xxxx.xxxxxxxx.xxXxxxx01.01.2021verifiziertHigh
15XX.XX.XXX.XXXxxxxxxxxxxxxxx-xxx-x-xxx-xxx.xxx-xx.xxx.xxxxxxx.xxXxxxx20.05.2022verifiziertHigh
16XX.XX.XXX.XXxx-xx-xxx-xx.xxxxx.xxxxxxxxxx.xxXxxxx20.05.2022verifiziertHigh
17XX.XX.XX.XXXxx-xx-xx-xxx-xxxxxx.xxx.xxxxxxxxxxxxxxx.xxxXxxxx20.05.2022verifiziertHigh
18XXX.XX.XXX.XXXxxx-xx-xxx-xxx.xxxxxx-xx.xxxxxxxxxxx.xxxXxxxx20.05.2022verifiziertHigh
19XXX.XXX.XXX.XXXXxxxx20.05.2022verifiziertHigh
20XXX.XXX.XX.XXXxx-xxx-xxx-xxx-xxx.xxxx.xxxxx.xxxxxxxx-xx.xxXxxxx20.05.2022verifiziertHigh
21XXX.X.XXX.XXXxxx-x-xxx-xxx.xxxxx.xxxxxxxxxx.xxXxxxx20.05.2022verifiziertHigh
22XXX.XX.XXX.XXXxxxx20.05.2022verifiziertHigh
23XXX.XXX.XXX.XXXXxxxx20.05.2022verifiziertHigh
24XXX.XXX.XX.XXXxxxxx-x.xxx-xxxxxxx.xxxXxxxx20.05.2022verifiziertHigh
25XXX.XX.XXX.XXXXxxxx01.01.2021verifiziertHigh
26XXX.XX.XX.XXxxxxx.xxx.xxxXxxxx20.05.2022verifiziertHigh
27XXX.XXX.XXX.XXXXxxxx20.05.2022verifiziertHigh
28XXX.XXX.XXX.XXxxxx-xxx-xxx-xxx-xx.xxxxxx.xxxxxxx.xxxXxxxx20.05.2022verifiziertHigh
29XXX.XXX.XXX.XXXxxxxxxx.xxxxxxx.xxXxxxx20.05.2022verifiziertHigh
30XXX.XX.XX.XXxxxx-xxx-xx-xx-xx.xxxxxxxx.xxxxxxxxxxxxx.xxXxxxx20.05.2022verifiziertHigh
31XXX.XX.XX.XXXXxxxx01.01.2021verifiziertHigh

TTP - Tactics, Techniques, Procedures (22)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueKlassifizierungSchwachstellenZugriffsartTypAkzeptanz
1T1006CAPEC-126CWE-22, CWE-425Path TraversalprädiktivHigh
2T1055CAPEC-10CWE-74Improper Neutralization of Data within XPath ExpressionsprädiktivHigh
3T1059CAPEC-242CWE-94Argument InjectionprädiktivHigh
4T1059.007CAPEC-209CWE-79, CWE-80Cross Site ScriptingprädiktivHigh
5T1068CAPEC-122CWE-264, CWE-266, CWE-269, CWE-284Execution with Unnecessary PrivilegesprädiktivHigh
6TXXXX.XXXCAPEC-0CWE-XXXXxx Xx Xxxx-xxxxx XxxxxxxxprädiktivHigh
7TXXXX.XXXCAPEC-191CWE-XXXXxxx-xxxxx XxxxxxxxxxxprädiktivHigh
8TXXXXCAPEC-136CWE-XX, CWE-XXXxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx XxxxxxxxxprädiktivHigh
9TXXXX.XXXCAPEC-178CWE-XXXXxxx XxxxxxxxprädiktivHigh
10TXXXXCAPEC-108CWE-XXXxx XxxxxxxxxprädiktivHigh
11TXXXX.XXXCAPEC-1CWE-XXXXxxxxxxx XxxxxxxxxxxxxprädiktivHigh
12TXXXXCAPEC-50CWE-XXXXxxxxxxxxxx XxxxxxxxxxprädiktivHigh
13TXXXXCAPEC-37CWE-XXXXxxxxxxxx Xxxxxxx Xx Xxxxxxxxx XxxxxxxxxxxprädiktivHigh
14TXXXX.XXXCAPEC-154CWE-XXXXxxxxxxxxxxxprädiktivHigh
15TXXXXCAPEC-38CWE-XXXXxxxxxxxx Xxxxxx XxxxprädiktivHigh
16TXXXX.XXXCAPEC-0CWE-XXXXxxxxxxx Xxxxxx XxxxprädiktivHigh
17TXXXX.XXXCAPEC-459CWE-XXXXxxxxxxx Xxxxxxxxxxx XxxxxxxxxxprädiktivHigh
18TXXXX.XXXCAPEC-133CWE-XXXXxxxxxxxprädiktivHigh
19TXXXXCAPEC-116CWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx XxxxxxxxxxxprädiktivHigh
20TXXXX.XXXCAPEC-0CWE-XXXxxxxxxxxxxxxprädiktivHigh
21TXXXXCAPEC-157CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxxxxx XxxxxxprädiktivHigh
22TXXXX.XXXCAPEC-1CWE-XXXXxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx XxxxxxxxxprädiktivHigh

IOA - Indicator of Attack (184)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlasseIndicatorTypAkzeptanz
1File/cgi-bin/nobodyprädiktivHigh
2File/doorgets/app/views/ajax/commentView.phpprädiktivHigh
3File/etc/passwdprädiktivMedium
4File/GponForm/device_Form?script/prädiktivHigh
5File/index.phpprädiktivMedium
6File/index.php?controller=GzUser&action=edit&id=1prädiktivHigh
7File/rom-0prädiktivLow
8File/timeline2.phpprädiktivHigh
9File/tmpprädiktivLow
10File/uncpath/prädiktivMedium
11File/user-utils/users/md5.jsonprädiktivHigh
12File/wp-admin/admin-ajax.phpprädiktivHigh
13FileAbstractController.phpprädiktivHigh
14FileActBar.ocxprädiktivMedium
15Fileadclick.phpprädiktivMedium
16Fileadd_comment.phpprädiktivHigh
17Fileadd_ons.phpprädiktivMedium
18Fileadmin.comms.phpprädiktivHigh
19Fileadmin.phpprädiktivMedium
20Fileadmin/bad.phpprädiktivHigh
21Fileadmin/users/newprädiktivHigh
22Fileadmincp.php?app=user&do=saveprädiktivHigh
23Fileajax.php?type=../admin-panel/autoload&page=manage-usersprädiktivHigh
24Fileapc.phpprädiktivLow
25Filexxxxxxx.xxxprädiktivMedium
26Filexxxx_xxxxxxxxxxx.xxxprädiktivHigh
27Filexxx-xxx/prädiktivMedium
28Filexxx/xxx.xprädiktivMedium
29Filexxxxxxx_xxx.xxxprädiktivHigh
30Filexxxxxxx.xprädiktivMedium
31Filexxxx/xxxxxxxxxxxxxxx.xxxprädiktivHigh
32Filexxxxxx_xxxxx.xprädiktivHigh
33Filexxxx/xxxxxxxx.xxxx.xxxxxxx.xxxprädiktivHigh
34Filexxxx_x.xprädiktivMedium
35Filexxxxxxx/xxxxx/xxxxxx.xprädiktivHigh
36Filexxxxxxx/xxx/xxxxx/xxx-xxxxx.xprädiktivHigh
37Filexxxxxxx/xxx/xxxxxxxx/xxxxxxxxx/xxxxxxx.xprädiktivHigh
38Filexxxxxxx.xprädiktivMedium
39Filexxxxx.xxxprädiktivMedium
40Filexxxxxxxxxxxxxx.xxprädiktivHigh
41Filexxxx.xxxprädiktivMedium
42Filexxx/xxxx/xxxx.xprädiktivHigh
43Filexxxx.xxxprädiktivMedium
44Filexxxxxxx/xxxx_xxxxxxxxx.xxxprädiktivHigh
45Filexxxxx.xxxprädiktivMedium
46Filexxxxxx/xxxxxx.xxxxprädiktivHigh
47Filexxxx.xxxprädiktivMedium
48Filexxxxxxxxx.xxxprädiktivHigh
49Filexx.xxprädiktivLow
50Filexxx/xxxxxx.xxxprädiktivHigh
51Filexxxxxxx/xxxxxxx/xxxxxxxx.xxx.xxxprädiktivHigh
52Filexxxxxxx/xxxxxxx/xxxxxxxx_xxxxxxxx.xxx.xxxprädiktivHigh
53Filexxxxx.xxxprädiktivMedium
54Filexxxxxxxxx/xxx/xxxxxx.xprädiktivHigh
55Filexxxxxxxxx/xxx/xxxx.xprädiktivHigh
56Filexxxx.xxxprädiktivMedium
57Filexxx.xxxprädiktivLow
58Filexxx/xxx_xxxxxxx_xx.xprädiktivHigh
59Filexxxxxx/xxx/xxxxxxxx.xprädiktivHigh
60Filexxxxxxxxx/xxxx-xxxxxx.xprädiktivHigh
61Filexxxxx.xxx.xxxprädiktivHigh
62Filexxxxxxx.xxxprädiktivMedium
63Filexxxxx.xxprädiktivMedium
64Filexxxxx.xxxprädiktivMedium
65Filexxxxxx.xxx?x=xxxxxxx_xxx&xxprädiktivHigh
66Filexxxxxxxx.xxxprädiktivMedium
67Filexxx/xxx_xxx.xprädiktivHigh
68Filexx.xxxprädiktivLow
69Filexxxx.xxxxxx.xxprädiktivHigh
70Filexxxxx/xxx/xxxx_xxxxx.xprädiktivHigh
71Filexxxx.xxxprädiktivMedium
72Filexxxxx.xxprädiktivMedium
73Filexxxxx-xxx.xprädiktivMedium
74Filexxx-xxxx.xprädiktivMedium
75Filexxxxx.xxxprädiktivMedium
76Filexxxxx.xxxprädiktivMedium
77Filexxxxxxxx.xxxprädiktivMedium
78Filexxxxxxxx.xxxxprädiktivHigh
79Filexxxxxxxx.xxxprädiktivMedium
80Filexxxxxxxx.xxxprädiktivMedium
81Filexxxxxxxx.xxprädiktivMedium
82Filexxxxxxxx_xxxxxx.xxxprädiktivHigh
83FilexxxxxxxxxprädiktivMedium
84Filexxxxxxx_xxx_xxxxx_xxxxxx.xxxxprädiktivHigh
85Filexxxxxxxxxx/xxxxxxxxxx_xxxxxxxxxx.xxxprädiktivHigh
86Filexxxxxxxxxxxxxxxxxx.xxxxprädiktivHigh
87Filex.xxxprädiktivLow
88Filexxxxxx.xxxprädiktivMedium
89Filexxxxxx/xxxxxxxx.xxxprädiktivHigh
90Filexxxxxxx/xxxxx/xxxx-xxx/xxxxxx.xprädiktivHigh
91Filexxxxxxxx/xxxxxxxxxxx/xxxxx/prädiktivHigh
92Filexxxxxx.xxxprädiktivMedium
93Filexxxxx.xprädiktivLow
94Filexxxx.xprädiktivLow
95Filexxxxxxx/xxxxxxxx.xxxprädiktivHigh
96Filexxxx.xxxprädiktivMedium
97Filexxxxxxxxxxx.xprädiktivHigh
98Filexxxxxxxxxxxxxxxx.xxxxprädiktivHigh
99Filexxxxx.xxprädiktivMedium
100Filexxxxxxxx.xprädiktivMedium
101Filexxxx-xxxxxxxx.xxxprädiktivHigh
102Filexxxxxxx.xxxprädiktivMedium
103Filexxxx/xxxxxxxx.xxxprädiktivHigh
104Filexxxxx/xxxxxxxx.xxxprädiktivHigh
105Filexxxx/xxxxxxxx.xxxprädiktivHigh
106Filexx-xxxxx/xxxxx-xxxx.xxx?xx-xxxxx-xxxxxx[]=xxxxxxxxprädiktivHigh
107Filexx-xxxxx.xxxprädiktivMedium
108Filexx-xxxxxxxx.xxxprädiktivHigh
109Filexxxxxx.xxxprädiktivMedium
110Libraryxxxxxxxx.xxxprädiktivMedium
111Libraryxxx/xxx/xxxxxx.xxprädiktivHigh
112Libraryxxx/xxx/xxxxx.xxxprädiktivHigh
113Libraryxxxxxxxx.xxxprädiktivMedium
114Libraryxxxxxxxx.xxxprädiktivMedium
115Libraryxxxx.xxxprädiktivMedium
116Libraryxxx/xxx/xxxx/xxx/xxxx.xxxprädiktivHigh
117ArgumentxxxxxxxprädiktivLow
118ArgumentxxxxxxprädiktivLow
119Argumentxxx_xxxprädiktivLow
120Argumentxxxx_xxxxprädiktivMedium
121ArgumentxxxxxxxxprädiktivMedium
122Argumentxxxx_xxprädiktivLow
123ArgumentxxxxxxxxxxxxxprädiktivHigh
124ArgumentxxxxxxxprädiktivLow
125ArgumentxxxxprädiktivLow
126ArgumentxxxxxxxprädiktivLow
127Argumentxxxxxxxxxxx/xxxx/xxxxxxxprädiktivHigh
128ArgumentxxxxprädiktivLow
129ArgumentxxxxxprädiktivLow
130ArgumentxxxxxprädiktivLow
131Argumentxxxxxxx=xxxxxxxxprädiktivHigh
132ArgumentxxxxprädiktivLow
133Argumentxxxx_xxxxxprädiktivMedium
134ArgumentxxxxxxxxprädiktivMedium
135ArgumentxxprädiktivLow
136Argumentxx_xxxxxxxxprädiktivMedium
137ArgumentxxxprädiktivLow
138Argumentxxxxxxx_xxxxprädiktivMedium
139Argumentxxxxxxxxx-xxxxxxx/xxxxxxxxx/xxxxxxxxxxprädiktivHigh
140ArgumentxxxxprädiktivLow
141ArgumentxxxxxxxxxxxxxprädiktivHigh
142Argumentxxxxxx?xxxxxxprädiktivHigh
143ArgumentxxxxxxxprädiktivLow
144ArgumentxxxxprädiktivLow
145Argumentxxxxxxxxx_xxxxxxxx_xxxxprädiktivHigh
146ArgumentxxxxprädiktivLow
147ArgumentxxxxprädiktivLow
148ArgumentxxxxprädiktivLow
149ArgumentxxxxxxxxprädiktivMedium
150Argumentxxxx_xxxxprädiktivMedium
151ArgumentxxxxxxxxxxxxprädiktivMedium
152ArgumentxxxxxxxxxprädiktivMedium
153Argumentxxxxxxxx/xxxx/xxxxxprädiktivHigh
154ArgumentxxxxxxxprädiktivLow
155Argumentxxx_xxxxprädiktivMedium
156ArgumentxxxxxxxxprädiktivMedium
157Argumentxxxx/xxxxprädiktivMedium
158ArgumentxxxxxxprädiktivLow
159ArgumentxxxxxxxxxxxxprädiktivMedium
160ArgumentxxxxxxprädiktivLow
161ArgumentxxxprädiktivLow
162ArgumentxxxxxxxxxxprädiktivMedium
163ArgumentxxxxprädiktivLow
164ArgumentxxxxxxxxprädiktivMedium
165ArgumentxxxxxprädiktivLow
166Argumentxxx/xxxxx_xxxxxxx.$prädiktivHigh
167ArgumentxxxxprädiktivLow
168ArgumentxxxprädiktivLow
169ArgumentxxxxxprädiktivLow
170ArgumentxxxprädiktivLow
171ArgumentxxxxxxxxprädiktivMedium
172Argumentxxxx_xxxxxprädiktivMedium
173Argumentxxxx_xxxxxprädiktivMedium
174ArgumentxxxprädiktivLow
175Argument_xxxxxx[xxxx_xxxx]prädiktivHigh
176Input ValuexxxxprädiktivLow
177Input Valuexxxxxxxxx' xxx 'x'='xprädiktivHigh
178Input ValuexxxxprädiktivLow
179Pattern|xx|xx|xx|prädiktivMedium
180Pattern|xx|xxx|xx xx xx xx|prädiktivHigh
181Network Portxxxx xxxxprädiktivMedium
182Network Portxxx/xxxx (xxx)prädiktivHigh
183Network Portxxx/xxxxxprädiktivMedium
184Network Portxxx xxxxxx xxxxprädiktivHigh

Referenzen (4)

The following list contains external sources which discuss the actor and the associated activities:

Do you want to use VulDB in your project?

Use the official API to access entries easily!