374 matches found
caldera-crater
Crater Crater è il Caldera Rat. Si trova nella cartella crater/. Compilazione Crater richiede Mono 64 bit per essere compilato. Una volta installato Mono, Crater viene compilato eseguendo buildall.bat...
caldera-agent
CALDERA Agent Der Ordner calderaagent enthält den Quellcode des CALDERA-Agenten bzw. cagent , eines Windows-Dienstes, der die Kommunikation zwischen dem CALDERA-Server und den CALDERA-Rats ermöglicht. Das cagent-Programm sollte auf jedem Computer installiert werden, der an der...
CVE-2021-42561
CVE-2021-42561: Iniezione di comandi tramite il plugin Human in MITRE Caldera In Caldera versioni =2.8.1 il plugin Human passa il parametro name non sanificato a una funzione Python "os.system". Ciò consente agli aggressori di utilizzare metacaratteri di shell ad es. backtick "" o parentesi con...
CVE-2021-42559
CVE-2021-42559: Befehlseinschleusung über Konfigurationen in MITRE Caldera Caldera Versionen =2.8.1 enthält mehrere Start-„Requirements“, die beim Starten des Servers Befehle ausführen. Da diese Befehle über die REST-API geändert werden können, kann ein authentifizierter Benutzer beliebige Befehl...
CVE-2021-42560
CVE-2021-42560: Parsing XML non sicuro in MITRE Caldera Il plugin Debrief in Caldera versioni =2.9.0 riceve parametri "SVG" codificati in base64 quando genera un PDF. Questi SVG vengono analizzati in modo non sicuro e possono essere sfruttati per attacchi XXE ad es. esfiltrazione di file,...
CVE-2021-42558
CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera Caldera versioni =2.8.1 contiene multiple vulnerabilità XSS riflesse, memorizzate e self che possono essere sfruttate da attaccanti autenticati e non autenticati. Divulgazione del fornitore: La divulgazione del fornitore per questa...
zeek-caldera-detector
zeek-caldera-detector zeek-caldera-detector è un pacchetto basato su Zeek per rilevare beacon Caldera e download di agenti. È progettato per identificare attività sospette associate ai framework C2 Caldera, inclusi Sandcat, Ragdoll e Manx. Questo pacchetto fornisce meccanismi robusti per monitora...
CVE-2021-42562
CVE-2021-42562: MITRE Caldera में अनुचित पहुंच नियंत्रण Caldera versions =2.8.1 उपयोगकर्ता विशेषाधिकारों को ठीक से अलग नहीं करता है, जिसके परिणामस्वरूप गैर-एडमिन उपयोगकर्ताओं के पास उन कॉन्फ़िगरेशन या अन्य घटकों को पढ़ने और संशोधित करने की पहुंच होती है जो केवल एडमिन उपयोगकर्ताओं के लिए सुलभ होने...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
Caldera Forms < 1.9.7 - Reflected Cross-Site Scripting
Caldera Forms WordPress plugin 1.9.7 contains a reflected cross-site scripting caused by lack of validation and escaping of the cf-api parameter in responses, letting attackers execute arbitrary scripts in victim's browser, exploit requires attacker to craft a malicious request. id: CVE-2022-0879...
soc-automation-lab
Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...
CVE-2001-1576
Buffer overflow in cron in Caldera UnixWare 7 allows local users to execute arbitrary code via a command line argument...
CVE-2022-0879
The Caldera Forms WordPress plugin before 1.9.7 does not validate and escape the cf-api parameter before outputting it back in the response, leading to a Reflected Cross-Site Scripting...
CVE-1999-0712
A vulnerability in Caldera Open Administration System COAS allows the /etc/shadow password file to be made world-readable...
The vulnerability of the Manx and Sandcat plugins in the Caldera automated system for emulating intruder actions allows an intruder to execute arbitrary code.
The vulnerability of the Manx and Sandcat plugins in the Caldera intrusion simulation software involves a lack of measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries
Adversary emulation is an essential procedure for cybersecurity assessments such as evaluating an organization's security posture or facilitating structured training and research in dedicated environments. To allow for systematic and time-efficient assessments, several approaches from academia an...
EUVD-2021-11808
Malware in sbrugna...
EUVD-2002-0877
Malware in sbrugna...