fankh/vulnerability-pocLaboratorios de prueba de concepto de CVEs, scripts de explotación y reglas de detección/prevención (Nginx, Apache, Snort, YARA) para CVEs de alta gravedad. Solo para pruebas de seguridad autorizadas e investigación.
Laboratorios CVE reproducibles con código de prueba de concepto (PoC) de solo detección y reglas de detección y prevención listas para desplegar — Snort, YARA, Nginx y Apache — para CVE de alta severidad. Diseñado para defensores: pruebas de seguridad autorizadas, pruebas de penetración, ingeniería de detección para equipos blue-team, retos CTF e investigación de seguridad.
¿Busca el PoC y cómo detectar o bloquear un CVE determinado? Cada entrada insignia combina un laboratorio de pruebas Docker (aplicación vulnerable + parcheada) con firmas de IDS de red (Snort), patrones de archivo/memoria (YARA) y mitigaciones de servidor web (Nginx / Apache), además de documentación bilingüe (inglés / coreano). Mantenido por el equipo de SeekersLab.
Cada entrada insignia responde, en una sola página, a las preguntas que buscan los defensores:
CVE-XXXX-YYYY detection rule / snort rule / yara rule — firmas de IDS y de archivo/memoria listas para desplegar.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — reglas de bloqueo para servidores web.CVE-XXXX-YYYY poc / proof of concept — un PoC de solo detección para validar sus reglas en el laboratorio.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — el resumen con la respuesta primero, al inicio de cada entrada.CVE-XXXX-YYYY affected versions — proveedor, producto y severidad, con fuente en NVD.Este repositorio se proporciona únicamente con fines educativos, pruebas de penetración autorizadas, retos CTF, ingeniería de detección para equipos blue-team e investigación de seguridad.
No ejecute el código PoC contra sistemas que no sean de su propiedad o para los que no cuente con autorización escrita explícita para realizar pruebas. El acceso no autorizado a sistemas informáticos es ilegal. Todas las entradas cubren CVE ya públicos y siguen prácticas de divulgación responsable.
llms.txt enumera todas las entradas.data/cve-index.json.6152 entradas CVE a lo largo de 24 años. Cada entrada incluye un PoC de solo detección y un laboratorio de pruebas Docker (vulnerable + parcheado). 525 entradas incluyen además reglas de detección y prevención listas para desplegar (Snort, YARA, Nginx, Apache) — esas son las entradas insignia, completas en defensa, que aparecen a continuación.
| Año | Entradas | Con reglas de detección y prevención |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
Las entradas de mayor severidad que combinan un laboratorio PoC con reglas de detección y prevención listas para desplegar.