Pedro Ribeiro (@pedrib) Exploit Dumping Grounds

Dieses Repository enthält Informationen, Exploits, Skripte usw., die ich der Öffentlichkeit zugänglich gemacht habe, und ist unter https://github.com/pedrib/PoC zu finden.

• advisories: alle meine öffentlichen Advisories, Forschungsnotizen usw.
  • Pwn2Own: Advisories im Zusammenhang mit meinen Pwn2Own-Teilnahmen
• exploits: alle meine öffentlichen Exploits
  • metasploit: von mir erstellte Metasploit-Module, die in das Metasploit-Framework integriert wurden
    • Pwn2Own: Metasploit-Module, die für Pwn2Own-Wettbewerbe erstellt bzw. in diesen verwendet wurden, an denen ich teilgenommen habe
• fuzzing: Proof-of-Concept- oder Fuzzing-Testfälle mit zugewiesener CVE-Kennung, die aber nicht ausnutzbar waren (oder bei denen ich einfach keine Zeit hatte, tiefer zu graben und sie ausnutzbar zu machen)
• tools: einige meiner Tools, die für andere Hacker nützlich sein könnten
• pedigree.csv: eine CSV-Datei mit allen meinen Trophäen, also CVE- und ZDI-Kennungen, die meinen Schwachstellen zugewiesen wurden, meinen Metasploit-Modulen, die in das Framework integriert wurden, usw. (im Grunde mein Schwachstellen-Lebenslauf)
• pedrib-gmail-pgp.asc: mein aktueller PGP-Schlüssel für pedrib_at_gmail_dot_com

Alle Informationen, Codes und Binärdaten in diesem Repository werden unter der GNU General Public License, Version 3 (GPLv3), der Öffentlichkeit zur Verfügung gestellt. Für Informationen, Codes oder Binärdaten, die aus anderen Quellen stammen und eine Lizenz besitzen, die nicht mit GPLv3 kompatibel ist, hat die ursprüngliche Lizenz Vorrang. Weitere Informationen finden Sie unter https://www.gnu.org/licenses/gpl-3.0.en.html oder in der Datei LICENSE im Stammverzeichnis dieses Repositorys.

Bitte beachten Sie, dass die Agile Information Security Limited (Agile InfoSec) bei der Auflistung behobener Versionen, Produkte oder Releases auf die vom Hersteller / Produkthersteller bereitgestellten Informationen angewiesen ist. Agile InfoSec überprüft diese Informationen nicht, außer wenn dies im Advisory-Text ausdrücklich erwähnt und vom Hersteller angefragt oder beauftragt wurde.

Unbestätigte Hersteller-Fixes könnten wirkungslos, unvollständig oder leicht zu umgehen sein. Es liegt in der Verantwortung des Herstellers, sicherzustellen, dass alle von Agile InfoSec gefundenen Schwachstellen ordnungsgemäß behoben werden. Agile InfoSec stellt dem Hersteller die Informationen in seinen Advisories in der Regel kostenlos zur Verfügung und gibt ihm mindestens sechs Monate Zeit, die in den Advisories identifizierten Schwachstellen zu beheben, bevor diese veröffentlicht werden.

Agile InfoSec übernimmt keinerlei Verantwortung, weder finanziell noch anderweitig, für materielle Verluste, Lebensverlust oder Reputationsverlust infolge der missbräuchlichen Verwendung der Informationen oder Codes, die in seinen Advisories enthalten oder erwähnt sind. Es liegt in der Verantwortung des Herstellers, die Sicherheit seiner Produkte vor, während und nach der Markteinführung zu gewährleisten.

Pedro Ribeiro (pedrib_at_gmail_dot_com)
Gründer & Forschungsdirektor bei Agile Information Security
Twitter: @pedrib1337

Schicken Sie mir gerne Fragen / Kommentare / Kritik.