code-projects Fighting Cock Information System 1.0 update_mother.php age_mother sql injektion

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.3$0-$5k0.04

Översikt

En kritisksvag punkt upptäcktes i code-projects Fighting Cock Information System 1.0. Som påverkar en okänd funktion filen admin/action/update_mother.php. Manipulering av argumenten age_mother en okänd ingång leder till en sårbarhet klass sql injektion svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt är känd som CVE-2024-0484. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet. [Detaljer]

IOB - Indicator of Behavior (1100)

Tidslinje

Lang

en1042
fr12
de10
ja8
ar6

Land

gb122
us48
de38
it14
cn12

Skådespelare

Aktiviteter

IOC - Indicator of Compromise (21)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeSkådespelareTypFörtroende
13.72.0.0/24SliverpredictiveHög
23.75.210.0/24Cobalt StrikepredictiveHög
35.39.30.0/24SilencepredictiveHög
4XX.XXX.XX.X/XXXxxxxxx XxxxxxxpredictiveHög
5XX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
6XX.XX.XXX.X/XXXxxxxpredictiveHög
7XX.XX.XXX.X/XXXxxxxx XxxpredictiveHög
8XX.XX.XXX.X/XXXxxxxxxxpredictiveHög
9XX.XX.XXX.X/XXXxxxxxxpredictiveHög
10XX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
11XXX.XXX.XX.X/XXXxxxxxpredictiveHög
12XXX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
13XXX.XXX.XXX.X/XXXxxxpredictiveHög
14XXX.XXX.XX.X/XXXxxxxxx XxxxxxpredictiveHög
15XXX.XXX.XXX.X/XXXxxxxx XxxpredictiveHög
16XXX.XX.XXX.X/XXXxxxxxxxxpredictiveHög
17XXX.XXX.XX.X/XXXxx-x-xxpredictiveHög
18XXX.XX.XXX.X/XXXxxxxxpredictiveHög
19XXX.XXX.XXX.X/XXXxxxxxxpredictiveHög
20XXX.XXX.XXX.X/XXXxxxxpredictiveHög
21XXX.XXX.XXX.X/XXXxxxxxx XxxxxxxpredictiveHög

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueKlassSårbarheterÅtkomstvektorTypFörtroende
1T1505CAPEC-108CWE-89SQL InjectionverifiedHög

IOA - Indicator of Attack (2)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlassIndicatorTypFörtroende
1Fileadmin/action/update_mother.phpverifiedHög
2Argumentxxx_xxxxxxverifiedMedium

Interested in the pricing of exploits?

See the underground prices here!