missing-cve-nuclei-templates

Desplegable por año:

Por qué 🤔

• Bug bounty: las plantillas de CVE en el repositorio oficial de nuclei-templates son completamente inútiles para bug bounty. Esto se debe a que todo el mundo usa esas plantillas buscando frutos al alcance de la mano. Crea tus propias plantillas para CVEs nuevos (¡y antiguos!), escanea todos los objetivos posibles y no olvides compartirlas en el repositorio oficial de nuclei-templates.
• Seguridad general: el personal de seguridad puede escribir sus propias plantillas para CVEs faltantes y usarlas para asegurar productos durante pentests, evaluaciones de vulnerabilidades, operaciones de red team, etc. Todos los usuarios se beneficiarán de estas acciones. Si son muy buenos profesionales de seguridad, compartirán las plantillas en el repositorio oficial de nuclei-templates, ayudando a toda la comunidad de infosec.
• Amante de las estadísticas y los datos: me encantan los datos y las estadísticas y espero que gente como yo lo disfrute.

Cómo funciona 🖥️

Lógica automatizada:

• ¿Cuáles son las "palabras que buscamos"? reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, SQL injection, Prototype pollution, XML External Entity, Request Smuggling, XXE, Open redirect, Path Traversal, Directory Traversal y Denial of Service.

• Esto significa que los tipos de vulnerabilidad rastreados son: XSS, RCE, inyección SQL, Inclusión Local de Archivos, Falsificación de Petición del Lado del Servidor, Contaminación de Prototipos, Contrabando de Peticiones, Redirección Abierta, Entidad Externa XML, Salto de Ruta, Inyección de Plantillas del Lado del Servidor y Denegación de Servicio; pero se admitirán nuevos tipos de vulnerabilidades.

• ¿Por qué puede haber errores al categorizar CVEs? Porque al hacer grep de estas palabras puede haber falsos positivos, lo que significa que una vulnerabilidad XXE puede categorizarse como RCE porque, por ejemplo, dice "en ciertas situaciones puede escalarse a rce".

• ¿Por qué si resto los "CVEs faltantes" de los "CVEs analizados" no obtengo el recuento exacto de las plantillas oficiales de nuclei? Porque, como se dijo antes, los tipos de vulnerabilidad rastreados son solo 10 (los más famosos), pero también se reportan muchos otros tipos (y serán admitidos).

• ¿Qué significa que un CVE sea adecuado para Nuclei? Básicamente, una vulnerabilidad remota web o de red (por ejemplo, un CVE en Android no es adecuado).

Contribuir 🛠

Simplemente abre un issue / pull request.

Gracias 💝

• @ProjectDiscovery
• @Trickest

Licencia 📝

Este repositorio está bajo la Licencia MIT.
edoardottt.com para contactarme.