missing-cve-nuclei-templates

Lista actualizada semanalmente de CVEs faltantes en el repositorio oficial de plantillas de nuclei

Nota Este repositorio es 100% automatizado, por lo que puede haber errores, pero en general es bastante preciso. Ve a la sección "Cómo funciona" para entender cómo se recopilan los datos.

Estadísticas 📊

CVEs analizados: 164807

CVEs faltantes: 65840

Desplegable por tipo de vulnerabilidad:

Desplegable por año:

¿Por qué? 🤔

• Bug bounty: las plantillas de CVEs en el repositorio oficial de nuclei-templates son completamente inútiles para el bug bounty. Esto se debe a que todos usan esas plantillas buscando fruta madura (low hanging fruit). Crea tus propias plantillas para CVEs nuevos (¡y antiguos!), escanea todos los objetivos posibles y no olvides compartirlas en el repositorio oficial de nuclei-templates.
• Seguridad general: los profesionales de seguridad pueden escribir sus propias plantillas para CVEs faltantes y usarlas para asegurar productos durante pentests, evaluaciones de vulnerabilidades, operaciones de red team, etc... todos los usuarios se beneficiarán de estas acciones. Si son muy buenos profesionales de seguridad, compartirán las plantillas en el repositorio oficial de nuclei-templates, ayudando a toda la comunidad de infosec.
• Amante de las estadísticas y los datos: amo los datos y las estadísticas y espero que a la gente como yo le guste.

Cómo funciona 🖥️

Lógica automatizada:

for each cve in trickest/cve:
    if this cve not present in nuclei-templates:
        if it contains one of the words we are looking for:
            if it is a CVE suitable for nuclei:
                print it

• ¿Cuáles son las "palabras que buscamos"? reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, , , , , , , , y .

Contribuciones 🛠

Simplemente abre un issue / pull request.

Agradecimientos 💝

• @ProjectDiscovery
• @Trickest

Licencia 📝

Este repositorio está bajo la Licencia MIT.
edoardottt.com para contactarme.