Sploitus

Exploit Code

MARKDOWN32 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DATADOG-SECURITY-LABS-POCS
# ИсслСдования Datadog Security Labs и код Proof of Concept

Π­Ρ‚ΠΎΡ‚ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, эксплойты, ΠΎΠ±Ρ€Π°Π·Ρ†Ρ‹ врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ ΠΈ скрипты ΠΎΡ‚ Datadog Security Labs.

## ЦСль

Π­Ρ‚ΠΎΡ‚ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для прСдоставлСния PoC-эксплойтов, ΠΎΠ±Ρ€Π°Π·Ρ†ΠΎΠ² врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ ΠΈ тСхничСских дСмонстраций, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠΌΠΎΠ³ΡƒΡ‚ сообщСству Ρ€Π΅Π°Π³ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° ΡƒΠ³Ρ€ΠΎΠ·Ρ‹. Код ΠΈΠ· этого рСпозитория ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ для:

  * Π£Π»ΡƒΡ‡ΡˆΠ΅Π½ΠΈΡ дСтСктирования
  * ΠŸΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ΅Π½ΠΈΡ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… исслСдований Ρ‚Π°ΠΊΡ‚ΠΈΠΊ, Ρ‚Π΅Ρ…Π½ΠΈΠΊ ΠΈ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€ (TTP)
  * ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΡ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… эксплойтов



## Proof of Concept

  * Π’Ρ‹Ρ…ΠΎΠ΄ ΠΈΠ· ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π° Dirty Pipe
  * Эксплуатация уязвимости JWT Null Signature ΠΈ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ уязвимого прилоТСния (CVE-2022-21449)
  * Spring Core RCE aka Spring4shell (CVE-2022-22965)
  * Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ OGNL Π² Confluence (CVE-2022-26134)
  * Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ punycode Π² OpenSSL (CVE-2022-3602)
  * Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² OverlayFS (CVE-2023-0386)
  * Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Confluence (CVE-2023-22515)



## Π‘Π»Π΅Π΄ΠΈΡ‚Π΅ Π·Π° обновлСниями!

ΠœΡ‹ Π±ΡƒΠ΄Π΅ΠΌ ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ Π½ΠΎΠ²Ρ‹ΠΉ GitHub release для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ Π½ΠΎΠ²ΠΎΠ³ΠΎ proof of concept Π² этом Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ. Π§Ρ‚ΠΎΠ±Ρ‹ Π½ΠΈΡ‡Π΅Π³ΠΎ Π½Π΅ ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ, слСдитС Π·Π° Π½ΠΎΠ²Ρ‹ΠΌΠΈ Ρ€Π΅Π»ΠΈΠ·Π°ΠΌΠΈ!

![image](https://assets.kitploit.com/production/public/readmes/43166/a1082d3d82443b175f70ccfccecaef364a22b7bfec2237f6dde53b687145eed7.png)