Código de Pesquisa e Prova de Conceito do Datadog Security Labs

Este repositório contém informações, exploits, amostras de malware e scripts do Datadog Security Labs.

Objetivo

Este repositório tem como objetivo fornecer exploits de prova de conceito, amostras de malware e demonstrações técnicas para ajudar a comunidade a responder a ameaças. O código deste repositório pode ser usado para:

• Melhorar Detecções
• Continuar pesquisas adicionais sobre Táticas, Técnicas e Procedimentos (TTPs)
• Descobrir exploits adicionais

Provas de Conceito

• Escape de Contêiner Dirty Pipe
• Exploração e Aplicação Vulnerável de Amostra da Vulnerabilidade de Assinatura Nula JWT (CVE-2022-21449)
• RCE no Spring Core, também conhecido como Spring4shell (CVE-2022-22965)
• Vulnerabilidade OGNL do Confluence CVE-2022-26134
• Vulnerabilidade punycode do OpenSSL (CVE-2022-3602)
• Vulnerabilidade de escalonamento de privilégios do OverlayFS CVE-2023-0386
• Vulnerabilidade CVE-2023-22515 do Confluence

Fique Atento!

Criaremos uma nova release no GitHub para cada nova prova de conceito neste repositório. Para garantir que você não perca nada, acompanhe as novas releases!