375 matches found
caldera
Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...
CVE-2021-42561
CVE-2021-42561: Command Injection via the Human Plugin in MITRE Caldera In Caldera versions =2.8.1 the Human plugin passes the unsanitized name parameter to a python "os.system" function. This allow attackers to use shell metacharacters e.g. backticks "" or dollar parenthesis "$" in order to esca...
soc-automation-lab
SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...
Caldera Forms < 1.9.7 - Reflected Cross-Site Scripting
Caldera Forms WordPress plugin 1.9.7 contains a reflected cross-site scripting caused by lack of validation and escaping of the cf-api parameter in responses, letting attackers execute arbitrary scripts in victim's browser, exploit requires attacker to craft a malicious request. id: CVE-2022-0879...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
CVE-2021-42559
CVE-2021-42559: Command Injection via Configurations in MITRE Caldera Caldera versions =2.8.1 contains multiple startup "requirements" that execute commands when starting the server. Because these commands can be changed via the Rest API, an authenticated user can insert arbitrary commands that...
CVE-2021-42560
CVE-2021-42560：MITRE Caldera 中的不安全 XML 解析 Caldera 中的 Debrief 插件（版本 =2.9.0）在生成 PDF 时接收 base64 编码的 "SVG" 参数。这些 SVG 以不安全的方式解析，并可被利用进行 XXE 攻击（例如文件泄露、服务器端请求伪造、带外泄露等）。 供应商披露： 该漏洞的供应商披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。...
CVE-2021-42562
CVE-2021-42562: MITRE Caldera 中的不当访问控制 Caldera（版本 = 2.8.1）未能正确隔离用户权限，导致非管理员用户能够访问、读取和修改本应仅供管理员访问的配置或其他组件。 供应商披露： 此漏洞的供应商披露可在此处找到。 要求： 此漏洞需要： 有效的非管理员用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。 其他资源： 此漏洞允许非管理员用户在 MITRE Caldera 中利用漏洞 CVE-2021-42559：在 MITRE Caldera 中通过配置进行命令注入 以实现远程代码执行。...
CVE-2021-42558
CVE-2021-42558: MITRE Caldera 中的多个跨站脚本漏洞 Caldera（版本 =2.8.1）包含多个反射型、存储型和自 XSS 漏洞，这些漏洞可能被已认证和未认证的攻击者利用。 厂商披露： 该漏洞的厂商披露可在此处找到。 要求： 此漏洞需要： 部分 XSS 需要有效的用户凭据 概念验证： 更多详情和利用过程可参见此 PDF。 附加信息： XSS 向量“1.1. Agent 中未认证的存储型 XSS”也被并行发现，并由 Daniel "uruwhy" Matthews 在此 Caldera 提交 中修复。...
caldera-crater
Crater Crater 是 Caldera Rat。它位于 crater/ 文件夹中。 编译 Crater 需要 Mono 64 位 来构建。 一旦安装了 Mono，通过运行 buildall.bat 即可构建 crater。...
caldera-agent
CALDERA 代理 calderaagent 文件夹包含 CALDERA 代理（ cagent ）的源代码，cagent 是一个 Windows 服务，用于实现 CALDERA 服务器与 CALDERA Rats 之间的通信。cagent 程序应安装在参与对手模拟行动的每台计算机上。配置完成后，它们将连接到 CALDERA 服务器，并被添加为参加行动的选项。 安装要求 以下是在安装了 CALDERA 代理的计算机上所需的条件： Windows 64 位 Visual C++ Redistributable cagent 的预编译版本可从 Releases 页面获取。安装步骤可在...
zeek-caldera-detector
zeek-caldera-detector zeek-caldera-detector is a Zeek-based package for detecting Caldera beacons and agent downloads. It is designed to identify suspicious activities associated with Caldera C2 frameworks, including Sandcat, Ragdoll, and Manx. This package provides robust mechanisms for monitori...
CVE-2001-1576
Buffer overflow in cron in Caldera UnixWare 7 allows local users to execute arbitrary code via a command line argument...
CVE-2022-0879
The Caldera Forms WordPress plugin before 1.9.7 does not validate and escape the cf-api parameter before outputting it back in the response, leading to a Reflected Cross-Site Scripting...
CVE-1999-0712
A vulnerability in Caldera Open Administration System COAS allows the /etc/shadow password file to be made world-readable...
The vulnerability of the Manx and Sandcat plugins in the Caldera automated system for emulating intruder actions allows an intruder to execute arbitrary code.
The vulnerability of the Manx and Sandcat plugins in the Caldera intrusion simulation software involves a lack of measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries
Adversary emulation is an essential procedure for cybersecurity assessments such as evaluating an organization's security posture or facilitating structured training and research in dedicated environments. To allow for systematic and time-efficient assessments, several approaches from academia an...
EUVD-2002-0902
Malware in sbrugna...