Datadog Security Labs の研究および概念実証コード

===

このリポジトリには、Datadog Security Labs による情報、エクスプロイト、マルウェアサンプル、スクリプトが含まれています。

目的

このリポジトリは、コミュニティが脅威に対応するのに役立つ概念実証エクスプロイト、マルウェアサンプル、技術デモを提供することを目的としています。このリポジトリのコードは以下の用途に使用できます。

• 検出の改善
• 戦術・手法・手順 (TTP) に関する追加調査の継続
• さらなるエクスプロイトの発見

概念実証

• Dirty Pipe コンテナ脱出
• JWT Null Signature 脆弱性 (CVE-2022-21449) のエクスプロイトと脆弱なサンプルアプリケーション
• Spring Core RCE 別名 Spring4shell (CVE-2022-22965)
• Confluence CVE-2022-26134 OGNL 脆弱性
• OpenSSL punycode 脆弱性 (CVE-2022-3602)
• OverlayFS 権限昇格の脆弱性 CVE-2023-0386
• Confluence CVE-2023-22515 脆弱性

お楽しみに！

このリポジトリに新しい概念実証を追加するたびに、新しい GitHub リリースを作成します。見逃さないように、新しいリリースをウォッチしてください！