fankh/vulnerability-pocمختبرات إثبات المفهوم لثغرات CVE، ونصوص الاستغلال، وقواعد الكشف/المنع (Nginx، Apache، Snort، YARA) للثغرات عالية الخطورة. للاختبارات الأمنية المصرح بها والبحث فقط.
مختبرات CVE قابلة لإعادة الإنتاج مع كود إثبات مفهوم (PoC) للكشف فقط وقواعد كشف ومنع جاهزة للنشر — Snort وYARA وNginx وApache — لثغرات CVE عالية الخطورة. مصمَّم للمدافعين: اختبار الأمان المصرَّح به، واختبار الاختراق، وهندسة كشف الفريق الأزرق، وتحديات CTF، والبحث الأمني.
هل تبحث عن إثبات المفهوم (PoC) وكيفية اكتشاف أو حظر ثغرة CVE معينة؟ كل إدخال رئيسي يقرن مختبر اختبار Docker (تطبيق مصاب + مُرقَّع) مع توقيعات كشف التسلل الشبكي (Snort)، وأنماط الملفات/الذاكرة (YARA)، وتخفيفات خادم الويب (Nginx / Apache)، إضافةً إلى توثيق ثنائي اللغة (الإنجليزية / 한국어). تتم صيانته بواسطة فريق SeekersLab.
كل إدخال رئيسي يجيب، في صفحة واحدة، عن الأسئلة التي يبحث عنها المدافعون:
CVE-XXXX-YYYY detection rule / snort rule / yara rule — توقيعات كشف التسلل وتوقيعات الملفات/الذاكرة الجاهزة للنشر.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — قواعد حظر خادم الويب.CVE-XXXX-YYYY poc / proof of concept — إثبات مفهوم (PoC) للكشف فقط للتحقق من صحة قواعدك في المختبر.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — ملخص الإجابة أولاً في أعلى كل إدخال.CVE-XXXX-YYYY affected versions — المورّد والمنتج والخطورة، مصدرها NVD.يُقدَّم هذا المستودع لأغراض تعليمية، واختبار الاختراق المصرَّح به، وتحديات CTF، وهندسة كشف الفريق الأزرق، والبحث الأمني فقط.
لا تُشغِّل كود إثبات المفهوم (PoC) ضد أنظمة لا تملكها أو تفتقر إلى تصريح كتابي صريح لاختبارها. الوصول غير المصرَّح به إلى أنظمة الحاسوب غير قانوني. جميع الإدخالات تغطي ثغرات CVE المنشورة علنًا بالفعل وتتبع ممارسة الإفصاح المسؤول.
llms.txt يسرد كل إدخال.data/cve-index.json.6152 إدخال CVE على مدى 24 عامًا. كل إدخال يشحن إثبات مفهوم (PoC) للكشف فقط ومختبر اختبار Docker (مصاب + مُرقَّع). 525 إدخالًا تشحن أيضًا قواعد كشف ومنع جاهزة للنشر (Snort وYARA وNginx وApache) — وهي الإدخالات الرئيسية المكتملة دفاعيًا أدناه.
| السنة | الإدخالات | مع قواعد الكشف والمنع |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
الإدخالات الأعلى خطورة التي تقرن مختبر إثبات مفهوم (PoC) بقواعد كشف ومنع جاهزة للنشر.