🔍 Schwachstellenforschung

Eine kuratierte Sammlung von detaillierten Schwachstellenanalysen zu realen Sicherheitsvorfällen im Software-Ökosystem. Jeder Eintrag enthält eine vollständige technische Analyse, einen Proof-of-Concept, eine IOC-Liste und Anleitungen zur Behebung.

Zweck: Bildungsreferenz und Portfolio. Der gesamte PoC-Code dient ausschließlich der Erkennung und Forschung.

Index

Structure

Jeder Eintrag folgt einem einheitlichen Format:

moveit-transfer-cve-2023-34362/
├── README.md                          # Project overview
├── analysis.md                        # Full writeup
├── references.md                      # Cited sources
└── poc/                               # Detection & PoC scripts
     │    
     ├── scan_moveit_iocs.ps1
     │ 
     ├── reconstruct_timeline.py
     │    
     └── sqli_param_demo.py

Methodik

Der Bericht behandelt:

• Grundursache — was tatsächlich kaputt ging und wie
• Angriffszeitstrahl — Vorbereitung, Ausführung, Entdeckung, Behebung
• Technische Tiefenanalyse — deobfuskatierte Payloads, Angriffskette, IOCs
• PoC — Reproduktions- oder Erkennungsskripte
• Erkenntnisse — systemische Probleme und Gegenmaßnahmen

Gepflegt von @horrister