0day Rubbish : divulgation publique massive de 0-days via pipeline IA multi-LLM sans coordination

🌐 Contexte

Publié sur GitHub (https://github.com/Exploit-Garbage/0day-Rubbish), cet article présente le manifeste et les activités d’un groupe auto-désigné ‘0day Rubbish’, qui pratique la divulgation publique directe et non coordonnée de vulnérabilités 0-day dans des logiciels d’entreprise réels.

🤖 Méthodologie de découverte

Le groupe utilise un pipeline automatisé multi-LLM combinant plusieurs grands modèles de langage :

• Anthropic (Claude) — reconnaissance de patterns de sécurité
• OpenAI — raisonnement avancé et analyse de code
• DeepSeek — détection spécialisée de vulnérabilités
• Z.ai (GLM) — analyse de code en long contexte
• Moonshot (Kimi) — analyse de sécurité en long contexte

Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de PoC exploitables fonctionnels.

📋 Vulnérabilités divulguées (Batch 5 — 8 advisories)

Bilan Batch 5 : 8 advisories · 5 non authentifiées · 3 authentifiées (deep-chain) · 8 root/SYSTEM · tous avec PoC reproductibles.

Cumul total : 51 vulnérabilités sur 5 batches.

⚡ Principes opérationnels

• Divulgation sans délai ni coordination avec les éditeurs
• Chaque advisory inclut : analyse root cause complète, exploit PoC fonctionnel, versions affectées, évaluation d’impact
• Cadence de publication : hebdomadaire
• Extension future annoncée vers ICS/SCADA, énergie et aérospatiale

📌 Type d’article

Il s’agit d’une publication de recherche offensive combinant manifeste idéologique et divulgation technique directe, visant à documenter publiquement des 0-days critiques avec exploits fonctionnels dans des logiciels d’entreprise largement déployés.

🧠 TTPs et IOCs détectés

Acteurs de menace

• 0day Rubbish (unknown) —

TTP

• T1190 — Exploit Public-Facing Application (Initial Access)
• T1059 — Command and Scripting Interpreter (Execution)
• T1078.001 — Valid Accounts: Default Accounts (Initial Access)
• T1505.003 — Server Software Component: Web Shell (Persistence)
• T1574.001 — Hijack Execution Flow: DLL Search Order Hijacking (Privilege Escalation)
• T1548 — Abuse Elevation Control Mechanism (Privilege Escalation)
• T1083 — File and Directory Discovery (Discovery)

🟡 Indice de vérification factuelle : 41/100 (moyenne)

• ⬜ github.com — source non référencée (0pts)
• ✅ 5703 chars — texte complet (fulltext extrait) (15pts)
• ✅ 1 IOC(s) (6pts)
• ⬜ 0/1 IOCs confirmés externellement (0pts)
• ✅ 7 TTPs MITRE identifiées (15pts)
• ⬜ date RSS ou approximée (0pts)
• ✅ acteur(s) identifié(s) : 0day Rubbish (5pts)
• ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://github.com/Exploit-Garbage/0day-Rubbish