Datadog Security Labs 研究与概念验证代码

===

本仓库包含来自 Datadog Security Labs 的信息、漏洞利用、恶意软件样本和脚本。

目标

本仓库旨在提供概念验证漏洞利用、恶意软件样本和技术演示，以帮助社区应对威胁。本仓库中的代码可能用于：

• 改进检测
• 继续对战术、技术和程序 (TTP) 进行额外研究
• 发现更多漏洞利用

概念验证

• Dirty Pipe 容器逃逸
• JWT 空签名漏洞的利用与示例易受攻击应用 (CVE-2022-21449)
• Spring Core RCE 又名 Spring4shell (CVE-2022-22965)
• Confluence CVE-2022-26134 OGNL 漏洞
• OpenSSL punycode 漏洞 (CVE-2022-3602)
• OverlayFS 权限提升漏洞 CVE-2023-0386
• Confluence CVE-2023-22515 漏洞

敬请期待！

我们会在本仓库中为每个新的概念验证创建一个新的 GitHub release。为确保您不会错过，请关注新版本！