Datadog Security Labs Forschung und Proof-of-Concept-Code

===

Dieses Repository enthält Informationen, Exploits, Malware-Beispiele und Skripte von Datadog Security Labs.

Ziel

Dieses Repository soll Proof-of-Concept-Exploits, Malware-Beispiele und technische Demos bereitstellen, um der Community zu helfen, auf Bedrohungen zu reagieren. Code aus diesem Repository kann verwendet werden, um:

• Erkennungen zu verbessern
• Weitere Forschung zu Taktiken, Techniken und Verfahren (TTPs) zu betreiben
• Weitere Exploits zu entdecken

Proofs of Concept

• Dirty Pipe Container Breakout
• Ausnutzung und Beispiel einer verwundbaren Anwendung der JWT-Null-Signatur-Schwachstelle (CVE-2022-21449)
• Spring Core RCE aka Spring4shell (CVE-2022-22965)
• Confluence CVE-2022-26134 OGNL-Schwachstelle
• OpenSSL-punycode-Schwachstelle (CVE-2022-3602)
• OverlayFS-Privilege-Escalation-Schwachstelle CVE-2023-0386
• Confluence CVE-2023-22515-Schwachstelle

Bleiben Sie dran!

Wir werden für jeden neuen Proof of Concept in diesem Repository ein neues GitHub-Release erstellen. Um sicherzustellen, dass Sie nichts verpassen, beobachten Sie die neuen Releases!