Taidoor 解析

IOB - Indicator of Behavior (149)

タイムライン

言語

en100
zh38
es8
fr2
ko2

国・地域

cn100
us34
kr12
jp2
th2

アクター

アクティビティ

関心

タイムライン

タイプ

ベンダー

製品

Linux Kernel6
WordPress4
Apache HTTP Server4
AWStats2
quartz-jobs2

脆弱性

#脆弱性BaseTemp0day本日修復EPSSCTICVE
1Linksys WRT54G Web Server サービス拒否5.35.1$0-$5k$0-$5kNot DefinedOfficial Fix0.000000.02
2Python mailcap Module 特権昇格7.37.3$0-$5k$0-$5kNot DefinedNot Defined0.001410.05CVE-2015-20107
3Dell EMC Unity/UnityVSA/Unity XT Upgrade Readiness Utility 弱い暗号化1.91.9$0-$5k$0-$5kNot DefinedOfficial Fix0.000440.02CVE-2021-21547
4Simple Machines Forum LogInOut.php 特権昇格8.08.0$0-$5k$0-$5kNot DefinedOfficial Fix0.004890.00CVE-2016-5727
5Linux Kernel do_open_permission 特権昇格5.95.7$5k-$25k$0-$5kNot DefinedOfficial Fix0.000440.00CVE-2009-3286
6Dell PowerProtect DD クロスサイトスクリプティング6.56.4$5k-$25k$0-$5kNot DefinedOfficial Fix0.000630.02CVE-2023-44286
7Cisco Firepower Threat Defense Security Intelligence Feed 特権昇格4.84.7$5k-$25k$0-$5kNot DefinedOfficial Fix0.001230.00CVE-2022-20730
8H2 Database Engine CLI 情報の漏洩6.36.3$0-$5k$0-$5kNot DefinedNot Defined0.000420.02CVE-2022-45868
9nginx 特権昇格6.96.9$0-$5k$0-$5kNot DefinedNot Defined0.002410.00CVE-2020-12440
10Google Chrome Media Subsample Calculation/Conversion Remote Code Execution10.09.5$100k 以上$0-$5kNot DefinedOfficial Fix0.008340.00CVE-2013-6637
11OAuth2 Proxy Domain Whitelist 特権昇格5.55.3$0-$5k$0-$5kNot DefinedOfficial Fix0.001290.00CVE-2021-21291
12PHP phpinfo クロスサイトスクリプティング4.33.9$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.021010.04CVE-2007-1287
13Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash 情報の漏洩5.35.2$5k-$25k$0-$5kHighWorkaround0.020160.02CVE-2007-1192
14DZCP deV!L`z Clanportal config.php 特権昇格7.36.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.009431.24CVE-2010-0966
15Razer Synapse RazerConfigNative.dll 特権昇格6.56.5$0-$5k$0-$5kNot DefinedNot Defined0.000420.00CVE-2017-11653
16Apache Tomcat HTTP/2 GOAWAY Frame サービス拒否6.46.3$5k-$25k$0-$5kNot DefinedOfficial Fix0.863290.03CVE-2017-5650
17LibTIFF TIFFYCbCrtoRGB 特権昇格5.35.3$0-$5k$0-$5kNot DefinedNot Defined0.024000.00CVE-2010-2595
18Poppler Splash.cc blitTransparent 情報の漏洩7.57.5$0-$5k$0-$5kNot DefinedNot Defined0.018450.00CVE-2019-10872
19Linux Kernel Driver memory.c メモリ破損5.35.2$5k-$25k$0-$5kNot DefinedOfficial Fix0.000730.00CVE-2022-3523
20Apache Commons Compress サービス拒否4.54.4$5k-$25k$0-$5kNot DefinedOfficial Fix0.000610.05CVE-2024-26308

IOC - Indicator of Compromise (44)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIPアドレスHostnameアクターキャンペーンIdentifiedタイプ信頼度
158.40.20.165Taidoor2020年12月20日verified
259.120.127.259-120-127-2.hinet-ip.hinet.netTaidoor2022年04月06日verified
360.248.56.18560-248-56-185.hinet-ip.hinet.netTaidoor2022年04月06日verified
460.248.216.19460-248-216-194.hinet-ip.hinet.netTaidoor2020年12月20日verified
560.249.219.8260-249-219-82.hinet-ip.hinet.netTaidoor2020年12月20日verified
660.250.39.7360-250-39-73.hinet-ip.hinet.netTaidoor2020年12月20日verified
761.218.233.5161-218-233-51.hinet-ip.hinet.netTaidoor2020年12月20日verified
861.222.190.10061-222-190-100.hinet-ip.hinet.netTaidoor2020年12月20日verified
961.222.205.180mail.tami.org.twTaidoor2020年12月20日verified
10XX.XX.XX.XXXxxxx.xx.xx.xx.xxx.xxxxxx.xxXxxxxxx2020年12月20日verified
11XX.XXX.XX.XXxx.xxx.xx.xx.xxxxxxxxxx.xxxXxxxxxx2020年12月20日verified
12XX.XX.XX.XXXXxxxxxx2020年12月20日verified
13XX.XXX.XXX.XXXxx-xxx-xxx-xxx.xxxxxx-xx.xxxxxxxxxxx.xxxXxxxxxx2020年12月20日verified
14XX.XX.XXX.XXxxxxxx-xx-xx-xxx-xx.xxxxxx.xxxx.xxxxxxx.xxxXxxxxxx2022年04月06日verified
15XX.XX.XXX.XXxxxx-xx-xx-xxx-xx.xxxx.xxx.xx.xxxXxxxxxx2022年04月06日verified
16XX.XX.XXX.XXXxxxx-xx-xx-xxx-xxx.xxxxxxxx.xxxxxxxxxxxxx.xxXxxxxxx2020年12月20日verified
17XXX.XXX.XX.XXXxxxxxx2022年04月06日verified
18XXX.XXX.XX.XXXXxxxxxx2020年12月20日verified
19XXX.XX.XXX.XXXXxxxxxx2022年04月06日verified
20XXX.XX.XX.XXXXxxxxxx2022年04月06日verified
21XXX.XX.XXX.XXXXxxxxxx2022年04月06日verified
22XXX.XXX.XXX.XXXXxxxxxx2020年12月20日verified
23XXX.XX.XXX.XXxxxx-xxx-xx.xxxxxxxx.xxxXxxxxxx2020年12月20日verified
24XXX.XXX.XXX.XXXXxxxxxx2020年12月20日verified
25XXX.XX.XXX.XXXxxxxxx2020年12月20日verified
26XXX.XXX.XXX.XXxxx-xxx-xxx-xx.xxxxxx.xxxXxxxxxx2020年12月20日verified
27XXX.XXX.XXX.XXXxxxxxx2020年12月20日verified
28XXX.XXX.XXX.XXXxxx-xxxxxx.xx.xxxxxxx.xxx.xxXxxxxxx2020年12月20日verified
29XXX.XXX.XXX.XXXXxxxxxx2020年12月20日verified
30XXX.XXX.XXX.XXXxxxxxxx.xxxxxxx.xx.xxXxxxxxx2020年12月20日verified
31XXX.XXX.XX.XXXXxxxxxx2022年04月06日verified
32XXX.XX.XXX.XXXXxxxxxx2022年04月06日verified
33XXX.XX.XX.XXxxxxxx.xxx.xxXxxxxxx2020年12月20日verified
34XXX.XX.XX.XXxxx-xxx-xx-xx.xxxxxxxxxxx.xxxXxxxxxx2022年04月06日verified
35XXX.XX.XXX.XXXxxx-xx-xxx-xxx.xxxxx-xx.xxxxx.xxxXxxxxxx2022年04月06日verified
36XXX.XX.XX.XXXxxx-xx-xx-xxx.xxxxx-xx.xxxxx.xxxXxxxxxx2020年12月20日verified
37XXX.XX.XXX.XXxxxxxx2020年12月20日verified
38XXX.XX.XX.XXXXxxxxxx2020年12月20日verified
39XXX.XX.XXX.XXXXxxxxxx2022年04月06日verified
40XXX.XX.XXX.XXXXxxxxxx2022年04月06日verified
41XXX.XXX.XXX.XXXxxxxxxxxxxx-xxx.xxx.xxxXxxxxxx2020年12月20日verified
42XXX.XXX.XXX.XXXxxx-xxx-xxx-xxx.xxx.xxxxxx.xxXxxxxxx2022年04月06日verified
43XXX.XXX.XXX.XXXxxxxxx2020年12月20日verified
44XXX.XX.XXX.XXxx-xxx-xx-xxx-xx-xxxx.xxxXxxxxxx2022年04月06日verified

TTP - Tactics, Techniques, Procedures (18)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (60)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDクラスIndicatorタイプ信頼度
1File/api/adduserspredictive
2File/api/baskets/{name}predictive
3FileAuth/Manager.phppredictive
4Fileawstats.plpredictive
5Fileboard.phppredictive
6Fileconf.cpredictive
7Filecrc32.cpredictive
8Filexxxx/xxxxxxxxxxxxxxx.xxxpredictive
9Filexxxxxxxxpredictive
10Filexxxxx_xxxxxxx_xxxx.xxxxx.xxxpredictive
11Filexxxxxxxx.xxxpredictive
12Filexxxxx.xxxpredictive
13Filexxx-xxxxpredictive
14Filexxx/xxxxxx.xxxpredictive
15Filexxxxx.xxxpredictive
16Filexxxxxxxxxxxxx-xxxx.xx.xpredictive
17Filexxxxx.xxxpredictive
18Filexxxxxxxx.xxxpredictive
19Filexx/xxxxxx.xpredictive
20Filexxx_xxxxx.xxxpredictive
21Filexxx/xxx/xxx_xxxxxx.xpredictive
22Filexxxxx.xpredictive
23Filexxxxx.xxxxpredictive
24Filexxxxxx/?x=xxxxx/\xxxxx\xxx/xxxxxxxxxxxxxx&xxxxxxxx=xxxx_xxxx_xxxx_xxxxx&xxxx[x]=xxxxxx&xxxx[x][]predictive
25Filexxxxxxxxxx.xxx/xxxxxxxxxxxxxxxxxxxx.xxxpredictive
26Filexxxxxxxxxx.xxxpredictive
27Filexxxxxx/xxxxx/xxx.xpredictive
28Filexxxx/xxxxxxxpredictive
29Filexxxxxx.xxxpredictive
30Filexxxxxxxxxxxxxxxx.xxxpredictive
31Filexxxxxxxxxxxxxxx.xxxpredictive
32Filexxxxxx/xxxxxx.xxpredictive
33Filexxxxxxx/xxxxxxxx.xpredictive
34Filexxxxx/xxxxxxxx.xpredictive
35Filexx-xxxxx/xxxxx-xxxxxx.xxxpredictive
36Filexx-xxxxx/xxxx.xxxpredictive
37Filexxxxxx.xxxpredictive
38Libraryxxxxxxxxxxxxxxxxx.xxxpredictive
39Libraryxxx/xx_xxx.xpredictive
40Libraryxxxxx.xxxpredictive
41Libraryxxxxpredictive
42Argumentxxxpredictive
43Argumentxxxxxx_xxxxxxpredictive
44Argumentxxxxxxxxpredictive
45Argumentxxxxxxxxxx_xxxxpredictive
46Argumentxxxpredictive
47Argumentxxxxxxpredictive
48Argumentxxxx_xxxxxxpredictive
49Argumentxxpredictive
50Argumentxxxxpredictive
51Argumentxxxx_xxpredictive
52Argumentxxxxxxpredictive
53Argumentxxxpredictive
54Argumentxxxxxpredictive
55Argumentxxxpredictive
56Argumentxx_xxxxxxxpredictive
57Argumentxxxpredictive
58Argumentxxxxxx-xxx[x][xxxx_xxxx]predictive
59Input Value<xxx>%xxpredictive
60Pattern|xx xx xx|predictive

参考 (3)

The following list contains external sources which discuss the actor and the associated activities:

Do you know our Splunk app?

Download it now for free!