PoC CVEs — Index des dépôts de preuve de concept

Un index mis à jour en continu des dépôts de preuve de concept publics sur GitHub, associés aux identifiants CVE. Strictement à des fins éducatives et de recherche défensive en sécurité.

Interface de recherche en direct

labs.jamessawyer.co.uk/cves/

Une interface web interrogeable sur l'index complet — trouvez des dépôts PoC par identifiant CVE exact ou fragment de dépôt en quelques secondes.

Ce que c'est

Ce dépôt regroupe les codes d'exploitation de preuve de concept et les dépôts de démonstration de vulnérabilité disponibles publiquement sur GitHub et sources similaires, indexés par identifiant CVE. Il est destiné à aider :

• Les chercheurs en sécurité à localiser rapidement le code PoC existant pour un CVE donné
• Les testeurs d'intrusion à valider si une vulnérabilité est exploitable dans des environnements de laboratoire
• Les défenseurs et équipes bleues à comprendre les outils des attaquants et prioriser les correctifs
• Les participants aux CTF à trouver des implémentations de référence et des comptes rendus
• Les analystes de vulnérabilités à recouper les données NVD/CVSS avec la disponibilité réelle des exploits

Fonctionnalités du moteur de recherche

Fichiers de données

Ce dépôt fournit des exportations en fichiers plats de l'index complet pour une utilisation hors ligne :

Exemples d'entrées

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

Utilisation de l'API

Le moteur de recherche en direct expose une API REST pour un accès programmatique.

URL de base : https://labs.jamessawyer.co.uk/cves/

# Recherche par identifiant CVE
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Recherche par fragment de dépôt
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

La documentation complète de l'API et la spécification OpenAPI sont accessibles depuis l'en-tête de l'interface web.

Portée et couverture

• Les entrées couvrent CVE-1999-xxxx à CVE-2025-xxxx et sont mises à jour à mesure que de nouveaux PoC sont publiés
• Les sources incluent les dépôts publics GitHub, GitLab et certaines sources de recherche en sécurité
• Chaque CVE peut être associé à plusieurs dépôts PoC de différents auteurs
• Les scores de gravité CVSS sont affichés lorsqu'ils sont disponibles

Utilisation responsable

Cet index est fourni à des fins éducatives et défensives uniquement.

• N'utilisez pas le code PoC contre des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas d'autorisation écrite explicite de test
• De nombreux CVE listés concernent des logiciels en fin de vie ou corrigés — vérifiez toujours l'applicabilité
• Le mainteneur décline toute responsabilité en cas d'utilisation abusive des informations contenues ici

Contact et support

• Twitter/X : @James12396379
• Projet : github.com/tg12/PoC_CVEs
• Interface web : labs.jamessawyer.co.uk/cves/

Si vous trouvez cela utile, envisagez de soutenir le projet :

• Bitcoin : 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash : t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Soutien

Si vous trouvez ce projet utile, envisagez de le soutenir :