أبحاث وأكواد إثبات المفهوم من Datadog Security Labs

يحتوي هذا المستودع على معلومات وأكواد استغلال وعينات برمجيات ضارة وسكربتات من Datadog Security Labs.

الهدف

يهدف هذا المستودع إلى توفير أكواد استغلال لإثبات المفهوم وعينات برمجيات ضارة وعروضًا تقنية لمساعدة المجتمع على الاستجابة للتهديدات. قد يُستخدم الكود الموجود في هذا المستودع من أجل:

• تحسين الاكتشافات
• مواصلة أبحاث إضافية حول التكتيكات والتقنيات والإجراءات (TTPs)
• اكتشاف استغلالات إضافية

إثباتات المفهوم

• اختراق حاوية Dirty Pipe
• استغلال وتطبيق نموذجي معرّض لثغرة التوقيع الفارغ JWT (CVE-2022-21449)
• Spring Core RCE aka Spring4shell (CVE-2022-22965)
• ثغرة Confluence CVE-2022-26134 OGNL
• ثغرة OpenSSL punycode (CVE-2022-3602)
• ثغرة تصعيد الامتيازات في OverlayFS CVE-2023-0386
• ثغرة Confluence CVE-2023-22515

ترقبوا!

سننشئ إصدار GitHub جديدًا لكل إثبات مفهوم جديد في هذا المستودع. لضمان عدم تفويت أي إصدار، ترقب الإصدارات الجديدة!