Pedro Ribeiro (@pedrib) Terreno de explotación de vulnerabilidades

Este repositorio contiene información, exploits, scripts, etc., que he hecho públicos y se encuentra en https://github.com/pedrib/PoC.

• advisories: todos mis avisos públicos, notas de investigación, etc.
  • Pwn2Own: avisos relacionados con mis participaciones en Pwn2Own
• exploits: todos mis exploits públicos
  • metasploit: módulos de Metasploit creados por mí e integrados en el framework de Metasploit
    • Pwn2Own: módulos de Metasploit creados para / utilizados en las competiciones de Pwn2Own en las que he participado
• fuzzing: prueba de concepto o casos de prueba de fuzzing que tienen un identificador CVE asignado pero no eran explotables (o simplemente no tuve tiempo de profundizar y hacerlos explotables)
• tools: algunas de mis herramientas que podrían ser útiles para otros hackers
• pedigree.csv: un archivo CSV que contiene todos mis trofeos, es decir, identificadores CVE y ZDI asignados a mis vulnerabilidades, mis módulos de Metasploit que han sido integrados en el framework, etc. (básicamente mi CV de vulnerabilidades)
• pedrib-gmail-pgp.asc: mi clave PGP actual para pedrib_at_gmail_dot_com

Toda la información, el código y los datos binarios de este repositorio se publican al público bajo la Licencia Pública General de GNU, versión 3 (GPLv3). Para información, código o datos binarios obtenidos de otras fuentes que tengan una licencia incompatible con GPLv3, prevalece la licencia original. Para más información, consulte https://www.gnu.org/licenses/gpl-3.0.en.html o el archivo LICENSE en la raíz de este repositorio.

Tenga en cuenta que Agile Information Security Limited (Agile InfoSec) se basa en la información proporcionada por el proveedor / fabricante del producto al enumerar versiones corregidas, productos o versiones. Agile InfoSec no verifica esta información, excepto cuando se menciona específicamente en el texto del aviso y el proveedor lo solicita o lo contrata para ello.

Las correcciones no confirmadas por el proveedor podrían ser ineficaces, incompletas o fáciles de eludir, y es responsabilidad del proveedor asegurarse de que todas las vulnerabilidades encontradas por Agile InfoSec se resuelvan adecuadamente. Agile InfoSec suele proporcionar la información de sus avisos de forma gratuita al proveedor, así como un mínimo de seis meses para que el proveedor resuelva las vulnerabilidades identificadas en sus avisos antes de que se hagan públicas.

Agile InfoSec no acepta ninguna responsabilidad, financiera o de otro tipo, por pérdidas materiales, pérdida de vidas o pérdida de reputación como resultado del mal uso de la información o el código contenido o mencionado en sus avisos. Es responsabilidad del proveedor garantizar la seguridad de sus productos antes, durante y después de su lanzamiento al mercado.

Pedro Ribeiro (pedrib_at_gmail_dot_com)
Fundador y Director de Investigación en Agile Information Security
Twitter: @pedrib1337

No dudes en enviarme preguntas / comentarios / críticas.