डेटाडॉग सिक्योरिटी लैब्स अनुसंधान और प्रूफ ऑफ कॉन्सेप्ट कोड

इस रिपॉजिटरी में डेटाडॉग सिक्योरिटी लैब्स की जानकारी, एक्सप्लॉइट, मैलवेयर नमूने और स्क्रिप्ट्स शामिल हैं।

उद्देश्य

इस रिपॉजिटरी का उद्देश्य समुदाय को खतरों से निपटने में मदद करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, मैलवेयर नमूने और तकनीकी डेमो उपलब्ध कराना है। इस रिपॉजिटरी के कोड का उपयोग इनके लिए किया जा सकता है:

• डिटेक्शन में सुधार करना
• रणनीति, तकनीक और प्रक्रियाओं (TTPs) पर अतिरिक्त अनुसंधान जारी रखना
• अतिरिक्त एक्सप्लॉइट खोजना

प्रूफ ऑफ कॉन्सेप्ट

• Dirty Pipe कंटेनर ब्रेकआउट
• JWT नल सिग्नेचर भेद्यता (CVE-2022-21449) का शोषण और नमूना भेद्य अनुप्रयोग
• Spring Core RCE उर्फ Spring4shell (CVE-2022-22965)
• Confluence CVE-2022-26134 OGNL भेद्यता
• OpenSSL punycode भेद्यता (CVE-2022-3602)
• OverlayFS विशेषाधिकार वृद्धि भेद्यता CVE-2023-0386
• Confluence CVE-2023-22515 भेद्यता

जुड़े रहें!

हम इस रिपॉजिटरी में हर नए प्रूफ ऑफ कॉन्सेप्ट के लिए एक नया GitHub रिलीज़ बनाएंगे। यह सुनिश्चित करने के लिए कि आप इसे न चूकें, नई रिलीज़ को watch करें!