PoC CVEs — فهرس مستودعات إثبات المفهوم

فهرس محدث باستمرار لمستودعات إثبات المفهوم العامة على GitHub مرتبطة بمعرفات CVE. للأغراض التعليمية والبحث الأمني الدفاعي فقط.

واجهة البحث المباشر

labs.jamessawyer.co.uk/cves/

واجهة ويب قابلة للبحث عبر الفهرس الكامل — اعثر على مستودعات PoC بواسطة معرف CVE محدد أو جزء من اسم المستودع في ثوانٍ.

PoC CVE Search Engine

ما هذا؟

يجمع هذا المستودع رموز استغلال إثبات المفهوم المتاحة للعموم ومستودعات عرض الثغرات من GitHub ومصادر مماثلة، مفهرسة حسب معرف CVE. ويهدف إلى مساعدة:

باحثي الأمن في تحديد موقع كود PoC الموجود بسرعة لـ CVE معينة.
مختبرات الاختراق في التحقق من إمكانية استغلال الثغرة في بيئات المختبرات.
المدافعون وفرق الأزرق في فهم أدوات المهاجمين وأولويات التصحيح.
لاعبو CTF في العثور على تطبيقات مرجعية وشروحات.
محللي الثغرات في الربط بين بيانات NVD/CVSS وتوافر الاستغلال في العالم الحقيقي.

ميزات محرك البحث

ملفات البيانات

يوفر هذا المستودع تصديرات ملفات مسطحة من الفهرس الكامل للاستخدام دون اتصال:

الملف	الوصف
`cve_links.txt`	جدول قابل للقراءة البشرية لجميع تعيينات CVE → URL PoC (أكثر من 41,000 إدخال)
`cve_links.csv`	تصدير CSV قابل للقراءة آليًا (`CVE,URL`)
`cve_links_by_github_username.txt`	فهرس مجمع حسب اسم مستخدم GitHub لمؤلف PoC

أمثلة على الإدخالات

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

استخدام API

يعرض محرك البحث المباشر REST API للوصول البرمجي.

Base URL: https://labs.jamessawyer.co.uk/cves/

# Search by CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Search by repo fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

وثائق API الكاملة ومواصفات OpenAPI مرتبطة من رأس واجهة الويب.

النطاق والتغطية

تمتد الإدخالات من CVE-1999-xxxx إلى CVE-2025-xxxx ويتم تحديثها مع نشر PoCs جديدة.
تشمل المصادر مستودعات GitHub العامة وGitLab ومصادر بحث أمني مختارة.
قد يرتبط كل CVE بمستودعات PoC متعددة من مؤلفين مختلفين.
يتم عرض درجات خطورة CVSS عند توفرها.

الاستخدام المسؤول

يتم توفير هذا الفهرس للأغراض التعليمية والدفاعية فقط.

لا تستخدم كود PoC ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها.
العديد من CVEs المدرجة تتعلق ببرامج منتهية الصلاحية أو مطلعة — تحقق دائمًا من إمكانية التطبيق.
لا يتحمل المشرف أي مسؤولية عن سوء استخدام المعلومات الواردة هنا.

الاتصال والدعم

Twitter/X: @James12396379
Project: github.com/tg12/PoC_CVEs
Web Interface: labs.jamessawyer.co.uk/cves/

إذا وجدت هذا مفيدًا، فكر في دعم المشروع:

Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

الدعم

إذا وجدت هذا المشروع مفيدًا، فكر في دعمه:

العملة	العنوان
Bitcoin (BTC)	`3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54`
Ethereum (ETH)	`0x5851e6145F4773d1585b8686095FB16E368a4dA1`
ZCash (ZEC)	`t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B`

حجم الفهرس	أكثر من 8,000 CVE مع مستودعات PoC مرتبطة
أوضاع البحث	معرف CVE محدد (`CVE-2024-XXXX`) أو جزء من اسم المستودع
الطبقة المجانية	3 عمليات بحث لكل IP يوميًا، حتى 3 نتائج
الوصول الموسع	التحقق بالبريد الإلكتروني يفتح عمليات بحث إضافية
API	REST API متاحة — انظر وثائق API
مواصفات OpenAPI	متاحة في رأس واجهة الويب
وتيرة التحديث	تحديث تلقائي يومي

PoC_CVEs

الأكثر شعبية