375 matches found
caldera
Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
soc-automation-lab
Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...
Caldera Forms < 1.9.7 - Reflected Cross-Site Scripting
Caldera Forms WordPress plugin 1.9.7 contains a reflected cross-site scripting caused by lack of validation and escaping of the cf-api parameter in responses, letting attackers execute arbitrary scripts in victim's browser, exploit requires attacker to craft a malicious request. id: CVE-2022-0879...
CVE-2021-42561
CVE-2021-42561: Inyección de comandos a través del plugin Human en MITRE Caldera En Caldera versiones =2.8.1 el plugin Human pasa el parámetro name sin sanear a una función "os.system" de Python. Esto permite a los atacantes utilizar metacaracteres de shell por ejemplo, comillas invertidas "" o...
CVE-2021-42559
CVE-2021-42559: Inyección de comandos mediante configuraciones en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples "requisitos" de inicio que ejecutan comandos al iniciar el servidor. Debido a que estos comandos se pueden cambiar mediante la API Rest, un usuario autenticado puede inserta...
CVE-2021-42560
CVE-2021-42560: Análisis XML Inseguro en MITRE Caldera El plugin Debrief en Caldera versiones =2.9.0 recibe parámetros "SVG" codificados en base64 al generar un PDF. Estos SVG se analizan de manera insegura y pueden ser aprovechados para ataques XXE por ejemplo, Exfiltración de Archivos,...
CVE-2021-42562
CVE-2021-42562: Control de Acceso Inadecuado en MITRE Caldera Caldera versiones =2.8.1 no segrega adecuadamente los privilegios de los usuarios, lo que da como resultado que los usuarios no administradores tengan acceso para leer y modificar la configuración u otros componentes que solo deberían...
CVE-2021-42558
CVE-2021-42558: Múltiples Cross-Site Scripting en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples vulnerabilidades XSS reflejadas, almacenadas y propias que pueden ser explotadas por atacantes autenticados y no autenticados. Divulgación del proveedor: La divulgación del proveedor para...
caldera-crater
Crater Crater es el Caldera Rat. Está en la carpeta crater/. Compilación Crater requiere Mono 64 bit para compilar. Una vez que Mono está instalado, crater se compila ejecutando buildall.bat...
caldera-agent
Agente CALDERA La carpeta calderaagent contiene el código fuente del agente CALDERA o cagent , un servicio de Windows que facilita la comunicación entre el servidor CALDERA y los CALDERA Rats. El programa cagent debe instalarse en cada computadora que participe en la operación de emulación de...
zeek-caldera-detector
zeek-caldera-detector zeek-caldera-detector es un paquete basado en Zeek para detectar balizas beacons de Caldera y descargas de agentes. Está diseñado para identificar actividades sospechosas asociadas con los frameworks C2 de Caldera, incluyendo Sandcat, Ragdoll y Manx. Este paquete proporciona...
CVE-2001-1576
Buffer overflow in cron in Caldera UnixWare 7 allows local users to execute arbitrary code via a command line argument...
CVE-2022-0879
The Caldera Forms WordPress plugin before 1.9.7 does not validate and escape the cf-api parameter before outputting it back in the response, leading to a Reflected Cross-Site Scripting...
CVE-1999-0712
A vulnerability in Caldera Open Administration System COAS allows the /etc/shadow password file to be made world-readable...
The vulnerability of the Manx and Sandcat plugins in the Caldera automated system for emulating intruder actions allows an intruder to execute arbitrary code.
The vulnerability of the Manx and Sandcat plugins in the Caldera intrusion simulation software involves a lack of measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries
Adversary emulation is an essential procedure for cybersecurity assessments such as evaluating an organization's security posture or facilitating structured training and research in dedicated environments. To allow for systematic and time-efficient assessments, several approaches from academia an...
EUVD-2002-0902
Malware in sbrugna...