PoC CVEs — Proof-of-Concept-Repository-Index

Ein kontinuierlich aktualisierter Index von öffentlichen GitHub-Proof-of-Concept-Repositories, die CVE-IDs zugeordnet sind. Streng zu Bildungs- und defensiven Sicherheitsforschungszwecken.

Live-Suchoberfläche

labs.jamessawyer.co.uk/cves/

Eine durchsuchbare Weboberfläche über den vollständigen Index – finden Sie PoC-Repositories anhand der exakten CVE-ID oder eines Repository-Fragments in Sekundenschnelle.

Was das ist

Dieses Repository fasst öffentlich verfügbare Proof-of-Concept-Exploit-Codes und Schwachstellen-Demonstrations-Repositories von GitHub und ähnlichen Quellen zusammen, indexiert nach CVE-ID. Es soll helfen:

• Sicherheitsforscher – schnell vorhandenen PoC-Code für eine bestimmte CVE zu finden
• Penetrationstester – zu validieren, ob eine Schwachstelle in Laborumgebungen ausnutzbar ist
• Verteidiger und Blue-Team-Mitglieder – Angreiferwerkzeuge und Patch-Priorisierung zu verstehen
• CTF-Spieler – Referenzimplementierungen und Writeups zu finden
• Schwachstellenanalysten – NVD/CVSS-Daten mit der Verfügbarkeit realer Exploits abzugleichen

Suchmaschinenfunktionen

Datendateien

Dieses Repository enthält Flat-File-Exporte des vollständigen Index für die Offline-Nutzung:

Beispiel-Einträge

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

API-Nutzung

Die Live-Suchmaschine stellt eine REST-API für den programmatischen Zugriff bereit.

Basis-URL: https://labs.jamessawyer.co.uk/cves/

# Suche nach CVE-ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Suche nach Repository-Fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

Die vollständige API-Dokumentation und die OpenAPI-Spezifikation sind in der Kopfzeile der Weboberfläche verlinkt.

Umfang und Abdeckung

• Die Einträge umfassen CVE-1999-xxxx bis CVE-2025-xxxx und werden aktualisiert, sobald neue PoCs veröffentlicht werden.
• Zu den Quellen gehören öffentliche GitHub-Repositories, GitLab und ausgewählte Sicherheitsforschungsquellen.
• Jede CVE kann mehreren PoC-Repositories von verschiedenen Autoren zugeordnet sein.
• CVSS-Schweregrade werden angezeigt, sofern verfügbar.

Verantwortungsvolle Nutzung

Dieser Index wird ausschließlich zu Bildungs- und Verteidigungszwecken bereitgestellt.

• Verwenden Sie PoC-Code nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche schriftliche Erlaubnis zum Testen haben.
• Viele der aufgeführten CVEs beziehen sich auf Software, die das Ende ihres Lebenszyklus erreicht hat oder gepatcht wurde – überprüfen Sie immer die Anwendbarkeit.
• Der Betreiber übernimmt keine Verantwortung für Missbrauch der hierin enthaltenen Informationen.

Kontakt & Unterstützung

• Twitter/X: @James12396379
• Projekt: github.com/tg12/PoC_CVEs
• Weboberfläche: labs.jamessawyer.co.uk/cves/

Wenn Sie dies nützlich finden, erwägen Sie, das Projekt zu unterstützen:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Unterstützung

Wenn Sie dieses Projekt nützlich finden, erwägen Sie, es zu unterstützen: