Indicators of Compromise (IoCs) gerelateerd aan CVE-2023-24489
TTPs gerelateerd aan handelingen van CVE-2023-24489 zoals waargenomen bij NFIR Watchtower zijn als volgt: Initial Access T1190 - Exploit Public-Facing Application Execution T1059 - Command and Scripting Interpreter T1059.003 - Windows Command Shell T1059.004 -Unix Shell Persistence T1505.003 - Server Software Component: Web Shell C2-behavior T1105 - Ingress Tool Transfer Indicatoren gerelateerd aan CVE-2023-24489:   TypeWaardeBeschrijving Uitvoerbaar bestand/usr/bin/monoGebruikte Living Of the Land binary (LOLBIN) Uitvoerbaar bestandcmd.exeGebruikte Living Of the Land binary (LOLBIN) Gebruiker/Security Identifiernt system\\authority (S-1-5-18)Gebruiker misbruikt via exploit (Windows) Gebruikerrootebruiker misbruikt via exploit (Unix) Bestandspad/cifs/x.aspxBackdoor (ASPX) Bestandspad/cifs/real.aspxGebruiker misbruikt via exploit (Windows) URLhttps://customer/cifs/real.aspxBackdoor URL (ASPX) URLhttps://customer/cifs/x.aspxBackdoor URL (ASPX)