🔍 Schwachstellenforschung

Eine kuratierte Sammlung ausführlicher Schwachstellen-Analysen zu realen Sicherheitsvorfällen im Software-Ökosystem. Jeder Eintrag enthält eine vollständige technische Analyse, einen Proof-of-Concept, eine IOC-Liste und Anleitungen zur Behebung.

Zweck: Bildungsreferenz und Portfolio. Der gesamte PoC-Code dient ausschließlich der Erkennung und Forschung.

Index

#	Schwachstelle	Typ	Schweregrad	Datum	Status
002	SolarWinds-Orion-Schwachstelle (CVE-2020-10148)	Lieferkette	🔴 Kritisch	Dec 11, 2020	✅ Abgeschlossen

Struktur

Jeder Eintrag folgt einem einheitlichen Format:

solarwinds-sunburst-supply-chain-attack/
├── README.md                     # overview
├── analysis.md                   # full writeup                                    
├── references.md                 # annotated sources organized by category
│ 
└── poc/                          # poc scripts
    │
    │ 
    ├── scan_orion.sh             # Linux/macOS IOC scanner 
    │
    │                             
    ├── check_dll_hash.ps1        # Windows PowerShell verifier 
    │                                
    │                                
    ├── sunburst_dns_sim.py       # Python demo of the DNS subdomain encoding
    │                                cipher 
    │                                
    └── detect_golden_saml.md     # Cloud pivot detection guide with KQL, PowerShell,
                                     and Splunk queries for ADFS/Azure AD forensics

Methodik

Der Bericht umfasst:

Grundursache — was tatsächlich kaputtging und wie
Angriffszeitachse — Vorbereitung, Ausführung, Entdeckung, Behebung
Technische Tiefenanalyse — deobfuskierte Payloads, Angriffskette, IOCs
PoC — Reproduktions- oder Erkennungsskripte
Gelernte Lektionen — systemische Probleme und Gegenmaßnahmen

Gepflegt von @horrister

Beliebteste

solarwinds-sunburst-cve-2020-10148