Datadog Security Labs Research and Proof of Concept Code

Questo repository contiene informazioni, exploit, campioni di malware e script dai Datadog Security Labs.

Obiettivo

Questo repository mira a fornire exploit proof of concept, campioni di malware e demo tecniche per aiutare la community a rispondere alle minacce. Il codice di questo repository potrebbe essere utilizzato per:

• Migliorare le rilevazioni
• Continuare la ricerca su Tattiche, Tecniche e Procedure (TTP)
• Scoprire ulteriori exploit

Prove di concetto

• Dirty Pipe Container Breakout
• Sfruttamento della vulnerabilità di firma nulla JWT e applicazione vulnerabile di esempio (CVE-2022-21449)
• Spring Core RCE noto anche come Spring4shell (CVE-2022-22965)
• Vulnerabilità OGNL in Confluence (CVE-2022-26134)
• Vulnerabilità punycode di OpenSSL (CVE-2022-3602)
• Vulnerabilità di escalation dei privilegi di OverlayFS CVE-2023-0386
• Vulnerabilità di Confluence CVE-2023-22515

Restate sintonizzati!

Pubblicheremo una nuova release GitHub per ogni nuovo proof of concept in questo repository. Per non perdervi le novità, seguite le nuove release!