CVE PoC

Casi todos los PoC de CVEs disponibles públicamente.

CVEs más populares actualmente

Para ver el historial completo ve aquí

Cómo funciona

Trickest Arquitectura del Workflow

TB; DZ (Too big; didn't zoom):

• Recopilar detalles de CVEs de cvelist (¡Un agradecimiento a CVE Project!)
• Dividir los CVEs por año.
• Encontrar PoCs para cada CVE usando 2 técnicas:

  1. Referencias

     • Recopilar las Referencias de cada CVE.
     • Comprobar si alguna de ellas apunta a un PoC usando ffuf y una lista de palabras clave

     Regex: (?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+

     (¡Gracias @joohoi!)

     Nota: ffuf es genial para más propósitos que solo el descubrimiento de contenido.

     Obtener CVEs referenciados en informes de HackerOne - AllVideoPocsFromHackerOne (¡Gracias @zeroc00I!)

  2. Github

     Buscar en GitHub repositorios con find-gh-poc que mencionen el ID del CVE.

• Fusionar los resultados frescos en el repositorio sin sobrescribir los datos que se hayan confirmado manualmente.
• Filtrar falsos positivos usando blacklist.txt.
• Fusionar todos los PoCs encontrados.
• Generar insignias de GitHub para cada versión de software afectada usando shields.io.
• Escribir todo en archivos markdown fáciles de leer.

Como se ha descrito, casi todo en este repositorio se genera automáticamente. Diseñamos cuidadosamente el workflow (y continuamos desarrollándolo) para asegurar que los resultados sean lo más precisos posible.

Casos de uso

• Navegar, encontrar un buen PoC, ¡y probarlo!
• Watch el repositorio para recibir notificaciones sobre nuevos PoCs tan pronto como se hagan públicos.
• Buscar un producto(s) específico (y posiblemente versión) para encontrar todos los exploits públicos relacionados con él.
• Monitorear el feed atom para un producto(s) específico.
• Crear una tabla HTML buscable usando la plantilla y el script en summary_html
  • Ejemplo: https://www.andrewmohawk.com/cve_summary (¡Gracias @AndrewMohawk!)

Contribución

¡Todas las contribuciones/ideas/sugerencias son bienvenidas! Crea un nuevo ticket a través de GitHub issues o tuitea a @trick3st.

Crea tus propios workflows

Creemos en el valor de experimentar; las soluciones prefabricadas rara vez son suficientes. Regístrate para una demostración de Trickest para personalizar este workflow según tu caso de uso, obtener acceso a muchos más workflows, o crear tus propios workflows desde cero.