fankh/vulnerability-pocCVE-PoC-Labore, Exploit-Skripte und Erkennungs-/Präventionsregeln (Nginx, Apache, Snort, YARA) für hochkritische CVEs. Nur für autorisierte Sicherheitstests und Forschung.
Reproduzierbare CVE-Labore mit Proof-of-Concept-Code (PoC) ausschließlich zur Erkennung sowie sofort einsatzbereiten Erkennungs- und Präventionsregeln — Snort, YARA, Nginx und Apache — für CVEs mit hohem Schweregrad. Entwickelt für Verteidiger: autorisierte Sicherheitstests, Penetrationstests, Blue-Team-Detection- Engineering, CTF-Herausforderungen und Sicherheitsforschung.
Sie suchen den PoC und möchten wissen, wie ein bestimmtes CVE erkannt oder blockiert wird? Jeder Flaggschiff-Eintrag kombiniert ein Docker-Testlabor (verwundbare + gepatchte Anwendung) mit Netzwerk-IDS-Signaturen (Snort), Datei-/Speicher- Mustern (YARA) und Web-Server-Mitigationen (Nginx / Apache) sowie zweisprachiger (Englisch / 한국어) Dokumentation. Gepflegt vom SeekersLab-Team.
Jeder Flaggschiff-Eintrag beantwortet auf einer einzigen Seite die Fragen, nach denen Verteidiger suchen:
CVE-XXXX-YYYY detection rule / snort rule / yara rule — sofort einsatzbereite IDS- und Datei-/Speicher-Signaturen.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — Blockierungsregeln für Web-Server.CVE-XXXX-YYYY poc / proof of concept — ein PoC ausschließlich zur Erkennung, um Ihre Regeln im Labor zu validieren.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — die antwortorientierte Zusammenfassung oben in jedem Eintrag.CVE-XXXX-YYYY affected versions — Hersteller, Produkt und Schweregrad, mit Quellenangabe zu NVD.Dieses Repository wird ausschließlich zu Bildungszwecken, für autorisierte Penetrationstests, CTF-Herausforderungen, Blue-Team-Detection-Engineering und Sicherheitsforschung bereitgestellt.
Führen Sie den PoC-Code nicht gegen Systeme aus, die Ihnen nicht gehören oder für die Sie keine ausdrückliche schriftliche Genehmigung zum Testen besitzen. Unbefugter Zugriff auf Computersysteme ist illegal. Alle Einträge betreffen bereits öffentliche CVEs und folgen der Praxis der verantwortungsvollen Offenlegung.
llms.txt listet jeden Eintrag auf.data/cve-index.json.6152 CVE-Einträge über 24 Jahre. Jeder Eintrag enthält einen PoC ausschließlich zur Erkennung und ein Docker-Testlabor (verwundbar + gepatcht). 525 Einträge enthalten zusätzlich sofort einsatzbereite Erkennungs- und Präventionsregeln (Snort, YARA, Nginx, Apache) — dies sind die Flaggschiff-Einträge mit vollständiger Verteidigungsabdeckung unten.
| Jahr | Einträge | Mit Erkennungs- und Präventionsregeln |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
Die Einträge mit dem höchsten Schweregrad, die ein PoC-Labor mit sofort einsatzbereiten Erkennungs- und Präventionsregeln kombinieren.