Recherche et code de preuve de concept des Datadog Security Labs

Ce dépôt contient des informations, des exploits, des échantillons de logiciels malveillants et des scripts provenant des Datadog Security Labs.

Objectif

Ce dépôt vise à fournir des preuves de concept d'exploits, des échantillons de logiciels malveillants et des démonstrations techniques pour aider la communauté à répondre aux menaces. Le code de ce dépôt peut être utilisé pour :

• Améliorer les détections
• Poursuivre des recherches supplémentaires sur les tactiques, techniques et procédures (TTP)
• Découvrir des exploits supplémentaires

Preuves de concept

• Évasion de conteneur Dirty Pipe
• Exploitation et exemple d'application vulnérable de la vulnérabilité de signature nulle JWT (CVE-2022-21449)
• RCE Spring Core, alias Spring4shell (CVE-2022-22965)
• Vulnérabilité OGNL Confluence CVE-2022-26134
• Vulnérabilité punycode d'OpenSSL (CVE-2022-3602)
• Vulnérabilité d'élévation de privilèges OverlayFS CVE-2023-0386
• Vulnérabilité Confluence CVE-2023-22515

Restez à l'écoute !

Nous créerons une nouvelle version GitHub pour chaque nouvelle preuve de concept de ce dépôt. Pour ne rien manquer, surveillez les nouvelles versions !