CVE PoC

Presque toutes les PoC CVE publiquement disponibles.

CVE les plus populaires actuellement

Titre	URL
CVE-2022-0001	/trickest/cve/blob/main/2022/CVE-2022-0001.md
CVE-2022-25297	/trickest/cve/blob/main/2022/CVE-2022-25297.md
CVE-2022-1388	/trickest/cve/blob/main/2022/CVE-2022-1388.md
CVE-2022-25451	/trickest/cve/blob/main/2022/CVE-2022-25451.md

Pour consulter l'historique complet, rendez-vous ici

Comment ça fonctionne

Architecture du workflow Trickest

TB ; DZ (Too big ; didn't zoom) :

• Collecter les détails des CVE depuis cvelistV5 (Merci à CVE Project !)
• Répartir les CVE par année.
• Trouver les PoC de chaque CVE à l'aide de 2 techniques :

  1. Références

     • Rassembler les References de chaque CVE.
     • Vérifier si l'une d'elles pointe vers une PoC à l'aide de ffuf et d'une liste de mots-clés

     Regex : (?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+

     (Merci @joohoi !)

     Remarque : ffuf est excellent pour bien d'autres usages que la découverte de contenu.

     Récupérer les CVE référencées dans les rapports HackerOne - AllVideoPocsFromHackerOne (Merci @zeroc00I !)

  2. Github

     • Ajouter les liens de PoC provenant d'un jeu de données pré-collecté de dépôts GitHub mentionnant des identifiants CVE (produit par notre workflow find-gh-poc), ainsi que les liens récupérés à partir des fichiers PoC existants du dépôt.
• Fusionner les nouveaux résultats dans le dépôt sans écraser les données ajoutées manuellement.
• Filtrer les faux positifs à l'aide de blacklist.txt.
• Fusionner toutes les PoC trouvées.
• Générer des badges GitHub pour chaque version de logiciel affectée à l'aide de shields.io.
• Écrire le tout dans des fichiers markdown faciles à lire.

Comme décrit, presque tout le contenu de ce dépôt est généré automatiquement. Nous avons soigneusement conçu le workflow (et continuons de le développer) afin de garantir des résultats aussi précis que possible.

Cas d'usage

• Parcourez le dépôt, trouvez une belle PoC et testez-la !
• Watch le dépôt pour recevoir des notifications sur les nouvelles PoC dès leur publication.
• Recherchez un ou plusieurs produits spécifiques (et éventuellement une version) pour trouver tous les exploits publics associés.
• Surveillez le flux atom pour un ou plusieurs produits spécifiques.
• Créez un tableau HTML consultable à l'aide du modèle et du script dans summary_html
  • Exemple : https://www.andrewmohawk.com/cve_summary (Merci @AndrewMohawk !)

Contribution

Toutes les contributions/idées/suggestions sont les bienvenues ! Créez un nouveau ticket via GitHub issues ou tweetez-nous à @trick3st.

Créez vos propres workflows

Nous croyons à la valeur du bricolage ; les solutions toutes faites suffisent rarement. Inscrivez-vous à une démo Trickest pour personnaliser ce workflow selon votre cas d'usage, accéder à de nombreux autres workflows, ou créer vos propres workflows de zéro !