Investigación de Datadog Security Labs y Código de Prueba de Concepto

Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs.

Objetivo

Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y demostraciones técnicas para ayudar a la comunidad a responder a las amenazas. El código de este repositorio podría usarse para:

• Mejorar las detecciones
• Continuar la investigación adicional sobre Tácticas, Técnicas y Procedimientos (TTPs)
• Descubrir exploits adicionales

Pruebas de Concepto

• Escape de Contenedor Dirty Pipe
• Explotación y Aplicación Vulnerable de Ejemplo de la Vulnerabilidad de Firma Nula JWT (CVE-2022-21449)
• Spring Core RCE, también conocido como Spring4shell (CVE-2022-22965)
• Vulnerabilidad OGNL de Confluence CVE-2022-26134
• Vulnerabilidad punycode de OpenSSL (CVE-2022-3602)
• Vulnerabilidad de escalada de privilegios de OverlayFS CVE-2023-0386
• Vulnerabilidad de Confluence CVE-2023-22515

¡Mantente al tanto!

Crearemos un nuevo release de GitHub por cada nueva prueba de concepto en este repositorio. Para asegurarte de no perdértelo, ¡vigila los nuevos releases!