fankh/vulnerability-pocLabs de preuve de concept CVE, scripts d'exploitation et règles de détection/prévention (Nginx, Apache, Snort, YARA) pour les CVE à haute sévérité. Tests de sécurité autorisés et recherche uniquement.
Labs CVE reproductibles avec du code de preuve de concept (PoC) en détection seule et des règles de détection et de prévention prêtes à déployer — Snort, YARA, Nginx et Apache — pour les CVE de haute gravité. Conçu pour les défenseurs : tests de sécurité autorisés, tests d'intrusion, ingénierie de détection pour les équipes défensives (blue team), challenges CTF et recherche en sécurité.
Vous cherchez le PoC et comment détecter ou bloquer une CVE donnée ? Chaque entrée phare associe un lab de test Docker (application vulnérable + corrigée) à des signatures IDS réseau (Snort), des motifs de fichiers/mémoire (YARA) et des mesures d'atténuation côté serveur web (Nginx / Apache), ainsi qu'une documentation bilingue (anglais / 한국어). Maintenu par l'équipe SeekersLab.
Chaque entrée phare répond, sur une seule page, aux questions que se posent les défenseurs :
CVE-XXXX-YYYY detection rule / snort rule / yara rule — signatures IDS et fichiers/mémoire prêtes à déployer.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — règles de blocage côté serveur web.CVE-XXXX-YYYY poc / proof of concept — un PoC en détection seule pour valider vos règles en lab.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — le résumé qui répond d'emblée, en tête de chaque entrée.CVE-XXXX-YYYY affected versions — éditeur, produit et gravité, sourcés depuis NVD.Ce dépôt est fourni à des fins éducatives, de tests d'intrusion autorisés, de challenges CTF, d'ingénierie de détection pour les équipes défensives et de recherche en sécurité uniquement.
N'exécutez pas le code PoC contre des systèmes que vous ne possédez pas ou pour lesquels vous ne disposez pas d'une autorisation écrite explicite de test. L'accès non autorisé à des systèmes informatiques est illégal. Toutes les entrées portent sur des CVE déjà publiques et suivent les pratiques de divulgation responsable.
llms.txt liste chaque entrée.data/cve-index.json.6152 entrées CVE sur 24 ans. Chaque entrée fournit un PoC en détection seule et un lab de test Docker (vulnérable + corrigé). 525 entrées fournissent également des règles de détection et de prévention prêtes à déployer (Snort, YARA, Nginx, Apache) — ce sont les entrées phares, complètes en matière de défense, ci-dessous.
| Année | Entrées | Avec règles de détection et de prévention |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
Les entrées de plus haute gravité qui associent un lab PoC à des règles de détection et de prévention prêtes à déployer.