PoC CVEs — Índice de Repositorios de Prueba de Concepto

Un índice continuamente actualizado de repositorios públicos de prueba de concepto en GitHub mapeados a identificadores CVE. Estrictamente con fines educativos y de investigación defensiva en seguridad.

Interfaz de Búsqueda en Vivo

labs.jamessawyer.co.uk/cves/

Una interfaz web con capacidad de búsqueda sobre el índice completo: encuentre repositorios PoC por ID de CVE exacto o fragmento de repositorio en segundos.

Qué es esto

Este repositorio agrega código de prueba de concepto y repositorios de demostración de vulnerabilidades disponibles públicamente desde GitHub y fuentes similares, indexados por identificador CVE. Está pensado para ayudar a:

• Investigadores de seguridad a localizar rápidamente código PoC existente para un CVE dado
• Probadores de penetración a validar si una vulnerabilidad es explotable en entornos de laboratorio
• Defensores y equipos azules a comprender las herramientas de los atacantes y priorizar parches
• Jugadores de CTF a encontrar implementaciones de referencia y writeups
• Analistas de vulnerabilidades a cotejar datos NVD/CVSS con la disponibilidad de exploits reales

Características del motor de búsqueda

Archivos de datos

Este repositorio incluye exportaciones en archivos planos del índice completo para uso sin conexión:

Ejemplos de entradas

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

Uso de la API

El motor de búsqueda en vivo expone una API REST para acceso programático.

URL base: https://labs.jamessawyer.co.uk/cves/

# Buscar por ID de CVE
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Buscar por fragmento de repositorio
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

Toda la documentación de la API y la especificación OpenAPI están enlazadas desde el encabezado de la interfaz web.

Alcance y cobertura

• Las entradas abarcan CVE-1999-xxxx hasta CVE-2025-xxxx y se actualizan a medida que se publican nuevos PoC
• Las fuentes incluyen repositorios públicos de GitHub, GitLab y fuentes selectas de investigación en seguridad
• Cada CVE puede mapearse a múltiples repositorios PoC de diferentes autores
• Las puntuaciones de gravedad CVSS se muestran cuando están disponibles

Uso responsable

Este índice se proporciona únicamente con fines educativos y defensivos.

• No utilice código PoC contra sistemas que no posea o para los que no tenga permiso explícito por escrito para probar
• Muchos CVEs listados corresponden a software sin soporte o parcheado — siempre verifique la aplicabilidad
• El mantenedor no asume ninguna responsabilidad por el mal uso de la información contenida aquí

Contacto y soporte

• Twitter/X: @James12396379
• Proyecto: github.com/tg12/PoC_CVEs
• Interfaz web: labs.jamessawyer.co.uk/cves/

Si le resulta útil, considere apoyar el proyecto:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Soporte

Si encuentra útil este proyecto, considere apoyarlo: