Maze 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (164)

言語

en	112
zh	18
pl	12
de	12
es	6

国・地域

us	56
cn	28
pl	12
ru	10
es	6

アクター

FIN6	10
IcedID	2
Mirai	2
Cobalt Strike	2
NjRAT	1

関心

タイプ

Not Defined	72
Content Management System	18
Router Operating System	12
Web Server	6
Forum Software	6

ベンダー

Not Defined	72
MikroTik	8
Dasan	6
Microsoft	4
Joomla	4

製品

MikroTik RouterOS	8
PHP	4
lighttpd	4
Joomla CMS	4
WordPress	4

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	MGB OpenSource Guestbook email.php SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	High	Unavailable	0.01302	1.01	CVE-2007-0354
2	WordPress WP_Query SQLインジェクション	6.3	6.2	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.93536	0.03	CVE-2022-21661
3	Chipmunk Scripts CMScore index.php SQLインジェクション	7.3	6.9	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00217	0.02	CVE-2005-0368
4	ampleShop category.cfm SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	Not Defined	Unavailable	0.00621	0.02	CVE-2006-2038
5	Microsoft IIS クロスサイトスクリプティング	5.2	4.7	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00548	0.14	CVE-2017-0055
6	Dasan GPON Home Router menu.html 弱い認証	8.5	8.4	$0-$5k	$0-$5k	High	Workaround	0.97083	0.00	CVE-2018-10561
7	lighttpd mod_evhost/mod_simple_vhost ディレクトリトラバーサル	5.3	4.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.14448	0.00	CVE-2013-2324
8	libssh SSH2_MSG_USERAUTH_SUCCESS Message 弱い認証	8.5	8.4	$25k-$100k	$0-$5k	High	Official Fix	0.14233	0.00	CVE-2018-10933
9	libxml2 Entity Expansion parser.c xmlParserHandlePEReference サービス拒否	5.3	4.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.02360	0.00	CVE-2014-0191
10	Gin-Vue-Admin Download Module ディレクトリトラバーサル	6.5	6.4	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00154	0.09	CVE-2022-47762
11	pomelo-monitor 特権昇格	8.5	8.5	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00371	0.00	CVE-2020-7620
12	CodeIgniter DB_query_builder.php or_where SQLインジェクション	8.0	7.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00153	0.04	CVE-2022-40824
13	CodeIgniter HTTP Request 特権昇格	8.3	8.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00195	0.02	CVE-2022-24711
14	Rakuten Viber Secret Chat 情報の漏洩	4.3	4.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00051	0.00	CVE-2018-3987
15	Plesk Obsidian Login Page 特権昇格	5.8	5.7	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00174	0.03	CVE-2023-24044
16	SourceCodester Web-Based Student Clearance System Edit User Profile Page edit-admin.php SQLインジェクション	4.7	4.5	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00045	0.09	CVE-2024-1928
17	Elastic Elasticsearch Simulate Pipeline API 特権昇格	6.1	6.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00046	0.00	CVE-2023-46673
18	Microsoft SQL Server Privilege Escalation	8.8	8.1	$25k-$100k	$5k-$25k	Unproven	Official Fix	0.00762	0.04	CVE-2023-21713
19	70mai a500s Recording 特権昇格	7.3	7.2	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00088	0.02	CVE-2023-43271
20	MikroTik RouterOS Web Server メモリ破損	8.5	8.4	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00320	0.03	CVE-2017-20149

キャンペーン (1)

These are the campaigns that can be associated with the actor:

MAZE

IOC - Indicator of Compromise (38)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	キャンペーン	Identified	タイプ	信頼度
1	5.199.167.188		FIN6	MAZE	2020年12月16日	verified	高
2	37.1.213.9		FIN6	MAZE	2020年12月16日	verified	高
3	37.252.7.142		FIN6	MAZE	2020年12月16日	verified	高
4	54.39.233.188	mail.ov120.slpmt.net	FIN6	MAZE	2020年12月16日	verified	高
5	91.208.184.174	sell.mybeststore.club	FIN6	MAZE	2020年12月16日	verified	高
6	91.218.114.4		FIN6	MAZE	2020年12月16日	verified	高
7	91.218.114.11		Maze		2022年03月11日	verified	高
8	91.218.114.31		FIN6	MAZE	2020年12月16日	verified	高
9	XX.XXX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
10	XX.XXX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
11	XX.XXX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
12	XX.XXX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
13	XX.XXX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
14	XX.XX.X.XX	xx-xx-x-xx.xxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
15	XX.XX.XX.XXX	xx-xx-xx-xxx.xxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
16	XX.XX.XX.X	xx-xx-xx-x.xxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
17	XX.XX.XX.X	xx-xx-xx-x.xxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
18	XX.XX.XX.XXX	xx.xx.xx.xx.xxx.xx.xxxxx.xxxxxx.xx-xxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
19	XX.XX.XX.XXX	xx.xx.xx.xx.xxx.xx.xxxxx.xxxxxx.xx-xxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
20	XX.XX.XX.X	xxxxxxxx-xx-x.xxx.xx	Xxxx	Xxxx	2020年12月16日	verified	高
21	XX.XX.XX.XX	xxxx.xxxxxxxxxx.xxxx	Xxxx	Xxxx	2020年12月16日	verified	高
22	XX.XX.XX.XX	xx-xx-xx-xx.xx.xxx.xx	Xxxx	Xxxx	2020年12月16日	verified	高
23	XX.XX.XX.XX	xxx.xxxxxxxxxxxxxx.xxx.xx	Xxxx	Xxxx	2020年12月16日	verified	高
24	XX.XX.XX.XXX	xx-xx-xx-xxx.xx.xxx.xx	Xxxx	Xxxx	2020年12月16日	verified	高
25	XX.XX.XXX.X	xxxxxxx.xx	Xxxx	Xxxx	2020年12月16日	verified	高
26	XX.XX.XXX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
27	XX.XXX.XX.XXX		Xxxx		2021年05月31日	verified	高
28	XXX.XXX.XXX.XX	xxxxx.xxxxxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
29	XXX.XXX.XXX.XXX	xxxxxx-xxx-xxx-xxx-xxx.xxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
30	XXX.XXX.XXX.XX	xxxxx-xxxxxx.xxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
31	XXX.XXX.XXX.XX	xxxxx-xxxxxx.xxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
32	XXX.XXX.XXX.XX	xxxxx-xxxxxx.xxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
33	XXX.XX.XXX.XXX		Xxxx	Xxxx	2020年12月16日	verified	高
34	XXX.XXX.XX.XX		Xxxx	Xxxx	2020年12月16日	verified	高
35	XXX.XXX.XX.XX		Xxxx		2022年04月29日	verified	高
36	XXX.XX.XXX.XXX	xxxxx.xx-xxx-xx-xxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
37	XXX.XXX.XXX.XXX	xxxxxx-xxx-xxx-xxx-xxx.xxxxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高
38	XXX.XX.XXX.XXX	xxxxxxxxxx.xxx	Xxxx	Xxxx	2020年12月16日	verified	高

TTP - Tactics, Techniques, Procedures (13)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-21, CWE-22	Path Traversal	predictive	高
2	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
3	T1059	CAPEC-242	CWE-94	Argument Injection	predictive	高
4	TXXXX.XXX	CAPEC-209	CWE-XX, CWE-XX	Xxxxx Xxxx Xxxxxxxxx	predictive	高
5	TXXXX	CAPEC-122	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
6	TXXXX	CAPEC-136	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
7	TXXXX.XXX	CAPEC-178	CWE-XXX	Xxxx Xxxxxxxx	predictive	高
8	TXXXX	CAPEC-108	CWE-XX	Xxx Xxxxxxxxx	predictive	高
9	TXXXX	CAPEC-0	CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
10	TXXXX.XXX	CAPEC-133	CWE-XXX	Xxxxxxxx	predictive	高
11	TXXXX	CAPEC-116	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
12	TXXXX.XXX	CAPEC-0	CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高
13	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高

IOA - Indicator of Attack (122)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	//	predictive	低
2	File	/admin/edit-admin.php	predictive	高
3	File	/ajax-files/postComment.php	predictive	高
4	File	/cgi-bin/login_action.cgi	predictive	高
5	File	/cgi-bin/webproc	predictive	高
6	File	/export	predictive	低
7	File	/forum/away.php	predictive	高
8	File	/index.php	predictive	中
9	File	/index.php/weblinks-categories	predictive	高
10	File	/menu.html	predictive	中
11	File	/mics/j_spring_security_check	predictive	高
12	File	/mybb_1806/Upload/admin/index.php	predictive	高
13	File	/scp/directory.php	predictive	高
14	File	/uncpath/	predictive	中
15	File	/var/log/nginx	predictive	高
16	File	account/gallery.php	predictive	高
17	File	add_edit_cat.asp	predictive	高
18	File	admin.php?mod=user&act=del	predictive	高
19	File	xxxxx/xxxxx_xxxxxxx.xxx	predictive	高
20	File	xxxxxxxxx.xx	predictive	中
21	File	xxx.xxx	predictive	低
22	File	xxx/xxxxxxxx/xxxxxxxxxxx.xxx	predictive	高
23	File	xxx/xxxxxxxx/xxxxx/xxxxx_xxxxx.x	predictive	高
24	File	xxx.xxx	predictive	低
25	File	xxxxxxxx.xxx	predictive	中
26	File	xxxxxxxx.xxx	predictive	中
27	File	xxx-xxx/xxx_xxx_xxxxxx.xxx	predictive	高
28	File	xxxxxxxx.xxx	predictive	中
29	File	xxxxxx/xxxx/x_xxxx.x	predictive	高
30	File	xxxxxxx.xxx	predictive	中
31	File	xx/xx_xxxxxxxx.xxx	predictive	高
32	File	xxxxxxxxxxxxxxxxx.xxx	predictive	高
33	File	xxxxx.xxx	predictive	中
34	File	xxxxxxx.x	predictive	中
35	File	xxxx.xxx	predictive	中
36	File	xxx/xxxxxxxx/xxx_xxxxxxxxxxxx.xx	predictive	高
37	File	xxx.xxx	predictive	低
38	File	xxxxx.xxx	predictive	中
39	File	xxxx.xxx	predictive	中
40	File	xxxxxxxxxx/xxxxxxxxxxx_xxxxxx.xxx	predictive	高
41	File	xxxxxxxx/xxxx_xxxx	predictive	高
42	File	xxxx.xxx	predictive	中
43	File	xxxxx.xxx	predictive	中
44	File	xxxxx.xxx	predictive	中
45	File	xxxxx.xxx	predictive	中
46	File	xxxx_xxxxxxxx.xxx	predictive	高
47	File	xxx/xxxx_xxx.xxx	predictive	高
48	File	xxxxxxx\xxxxxxxxx\xxxxxxx.xxx	predictive	高
49	File	xxxx.xxx	predictive	中
50	File	xxxxxxxx.xxxx/xxxx.xxxx	predictive	高
51	File	xxxxxx.x	predictive	中
52	File	xxxxxxxx.xxx	predictive	中
53	File	xxxxxxxxxx.xxx	predictive	高
54	File	xxxxxxx_xxxx.xxx	predictive	高
55	File	xxxxx.xxx	predictive	中
56	File	xxxx/xxxx.xxx	predictive	高
57	File	xxxx_xxxxxxxx.xxx/xxxx_xxxx.xxx	predictive	高
58	File	xxxxxx\xxxxxxxx\xx_xxxxx_xxxxxxx.xxx	predictive	高
59	File	xxx_xxxxxxx.xxx	predictive	高
60	File	xxxxxxxx-x.x	predictive	中
61	File	xxxxxx.xxx	predictive	中
62	File	xxxx/xxxxxxxxxx.xxx?xxxxxx=xxxx	predictive	高
63	File	xxxxxxxx.xxx	predictive	中
64	File	xxxx_xxxx.xxx	predictive	高
65	File	xx-xxxxx/xxxxx-xxxx.xxx	predictive	高
66	File	xx-xxxxx/xxxx-xxx.xxx	predictive	高
67	File	xx-xxxxxxxx/xxxxx-xx-xxxxx.xxx	predictive	高
68	File	xxxxxxxxxxxxxx.xxx	predictive	高
69	File	xxxxxx.xxx	predictive	中
70	Library	xxxxxx.xxx	predictive	中
71	Library	xxxxxxxxx/xxxxxxx_xxx.xxx.xxx	predictive	高
72	Argument	$xxxxx_xxxxxxxxxx	predictive	高
73	Argument	?xxxxxx	predictive	低
74	Argument	xxx	predictive	低
75	Argument	xxxx	predictive	低
76	Argument	xxx	predictive	低
77	Argument	xxxxx	predictive	低
78	Argument	xxx_xx	predictive	低
79	Argument	xxx	predictive	低
80	Argument	xxxxxxxxxxx	predictive	中
81	Argument	xxxxxxxxx_xxxxxx/xxxxxxxxx_xxxxxx	predictive	高
82	Argument	xxxx	predictive	低
83	Argument	xxxx_xxxxxx=xxxx	predictive	高
84	Argument	xxx	predictive	低
85	Argument	xxxx	predictive	低
86	Argument	xxxx/xxxxxx	predictive	中
87	Argument	xxxxxxxx	predictive	中
88	Argument	xxxxxxx	predictive	低
89	Argument	xxxxxxxx	predictive	中
90	Argument	xxxxxxx[xxxx_xxx][$xxxx->xxxx][xxxxxxxxxxxxxx	predictive	高
91	Argument	xxx	predictive	低
92	Argument	xxxx	predictive	低
93	Argument	xxxxxxxx	predictive	中
94	Argument	xx	predictive	低
95	Argument	xxxxxx	predictive	低
96	Argument	x_xxxxxxxx	predictive	中
97	Argument	xxxx[*][xxxx]	predictive	高
98	Argument	xxx	predictive	低
99	Argument	xxxx_xxxxxx_xx	predictive	高
100	Argument	xxxx	predictive	低
101	Argument	xxxx	predictive	低
102	Argument	xxx_xxxxxxx	predictive	中
103	Argument	xxxxx	predictive	低
104	Argument	xxxx	predictive	低
105	Argument	xxxx=	predictive	低
106	Argument	xxxxxx	predictive	低
107	Argument	x_xxxx	predictive	低
108	Argument	xxxxx_xx	predictive	中
109	Argument	xxx	predictive	低
110	Argument	xxx	predictive	低
111	Argument	xxxxx	predictive	低
112	Argument	xxxxxxxxxxxxxx	predictive	高
113	Argument	xxxxx_xxxxxxxxx	predictive	高
114	Argument	xxxx_xx[]	predictive	中
115	Argument	xxxxxxxx/xxxx xxxxxx	predictive	高
116	Argument	xxx	predictive	低
117	Argument	xxxxxxxx	predictive	中
118	Argument	xxxx_xx[]	predictive	中
119	Input Value	' xxx (xxxxxx xxxx xxxx(xxxxxx xxxxx(),xxxxxx(xxxxxxxxxxxx,(xxxxxx (xxx(xxxx=xxxx,x))),xxxxxxxxxxxx,xxxxx(xxxx(x)x))x xxxx xxxxxxxxxxx_xxxxxx.xxxxxxxxx_xxxx xxxxx xx x)x) xxx 'xxxx'='xxxx	predictive	高
120	Input Value	../	predictive	低
121	Input Value	x%xx%xx%xxxxxxx%xxxxxxxx%xxxxxxxxxx%xxxxxx%xx%xxxxxxx_xxxxx%xx%xx--%xx%xx	predictive	高
122	Input Value	xx xxxxxxxxx xxxxxxx(xxxxxxxxxxxx(xxxx(),xxxxxx(xxxx,xxxxxxx())),x);	predictive	高

参考 (5)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!