Исследования Datadog Security Labs и код Proof of Concept

Этот репозиторий содержит информацию, эксплойты, образцы вредоносных программ и скрипты от Datadog Security Labs.

Цель

Этот репозиторий предназначен для предоставления PoC-эксплойтов, образцов вредоносных программ и технических демонстраций, которые помогут сообществу реагировать на угрозы. Код из этого репозитория может использоваться для:

• Улучшения детектирования
• Продолжения дополнительных исследований тактик, техник и процедур (TTP)
• Обнаружения дополнительных эксплойтов

Proof of Concept

• Выход из контейнера Dirty Pipe
• Эксплуатация уязвимости JWT Null Signature и пример уязвимого приложения (CVE-2022-21449)
• Spring Core RCE aka Spring4shell (CVE-2022-22965)
• Уязвимость OGNL в Confluence (CVE-2022-26134)
• Уязвимость punycode в OpenSSL (CVE-2022-3602)
• Уязвимость повышения привилегий в OverlayFS (CVE-2023-0386)
• Уязвимость Confluence (CVE-2023-22515)

Следите за обновлениями!

Мы будем создавать новый GitHub release для каждого нового proof of concept в этом репозитории. Чтобы ничего не пропустить, следите за новыми релизами!