Datadog Security Labs 연구 및 PoC(Proof of Concept) 코드

이 저장소에는 Datadog Security Labs의 정보, 익스플로잇, 악성코드 샘플, 스크립트가 포함되어 있습니다.

목표

이 저장소는 커뮤니티가 위협에 대응할 수 있도록 PoC 익스플로잇, 악성코드 샘플 및 기술 데모를 제공하는 것을 목표로 합니다. 이 저장소의 코드는 다음과 같은 용도로 사용될 수 있습니다:

• 탐지 규칙 개선
• 전술, 기법, 절차(TTP)에 대한 추가 연구 지속
• 추가 익스플로잇 발견

PoC(Proof of Concept)

• Dirty Pipe 컨테이너 탈출
• JWT Null 서명 취약점(CVE-2022-21449)의 익스플로잇 및 샘플 취약 애플리케이션
• Spring Core RCE, 일명 Spring4shell(CVE-2022-22965)
• Confluence CVE-2022-26134 OGNL 취약점
• OpenSSL punycode 취약점(CVE-2022-3602)
• OverlayFS 권한 상승 취약점 CVE-2023-0386
• Confluence CVE-2023-22515 취약점

계속 지켜봐 주세요!

이 저장소에 새로운 PoC가 추가될 때마다 새 GitHub 릴리스를 만들 예정입니다. 놓치지 않으려면 새 릴리스를 워치하세요!