missing-cve-nuclei-templates — न्यूक्ली टेम्प्लेट्स आधिकारिक रिपॉजिटरी में अनुपलब्ध CVEs की साप्ताहिक अद्यतन सूची। मुख्य रूप से बग बाउंटी के लिए निर्मित, लेकिन पेनेट्रेशन परीक्षण और भेद्यता आकलन के लिए भी उपयोगी। | Kitploit

वर्ष	संख्या	डेटा
1999	40	1999.txt
2000	48	2000.txt
2001	76	2001.txt
2002	160	2002.txt
2003	125	2003.txt
2004	355	2004.txt
2005	721	2005.txt
2006	1502	2006.txt
2007	1595	2007.txt
2008	2551	2008.txt
2009	1544	2009.txt
2010	1367	2010.txt
2011	759	2011.txt
2012	984	2012.txt

बग बाउंटी: आधिकारिक nuclei-templates रिपॉजिटरी में CVE टेम्पलेट्स बग बाउंटी के लिए पूरी तरह से बेकार हैं। ऐसा इसलिए क्योंकि हर कोई उन टेम्पलेट्स का उपयोग करके आसान शिकार की तलाश कर रहा है। नए (और पुराने!) CVE के लिए अपने स्वयं के टेम्पलेट्स बनाएँ, सभी संभावित लक्ष्यों को स्कैन करें और उन्हें आधिकारिक nuclei-templates रिपॉजिटरी में साझा करना न भूलें।
सामान्य सुरक्षा: सुरक्षा विशेषज्ञ अनुपलब्ध CVE के लिए अपने स्वयं के टेम्पलेट्स लिख सकते हैं और उनका उपयोग पेंटेस्ट, भेद्यता आकलन, रेड टीम ऑप्स आदि के दौरान उत्पादों को सुरक्षित करने के लिए कर सकते हैं... हर उपयोगकर्ता इन कार्यों से लाभान्वित होगा। यदि वे बहुत अच्छे सुरक्षा विशेषज्ञ हैं तो वे टेम्पलेट्स को आधिकारिक nuclei-templates रिपॉजिटरी में साझा करेंगे, जिससे पूरे infosec समुदाय की मदद होगी।
आँकड़े और डेटा प्रेमी: मुझे डेटा और आँकड़े बहुत पसंद हैं और मुझे उम्मीद है कि मेरे जैसे लोगों को भी यह पसंद आएगा।

for each cve in trickest/cve:
    if this cve not present in nuclei-templates:
        if it contains one of the words we are looking for:
            if it is a CVE suitable for nuclei:
                print it

"हम जिन शब्दों की तलाश कर रहे हैं" वे कौन से हैं? reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, SQL injection, Prototype pollution, XML External Entity, Request Smuggling, XXE, Open redirect, Path Traversal, Directory Traversal और Denial of Service।
इसका मतलब है कि ट्रैक किए जाने वाले भेद्यता प्रकार हैं: XSS, RCE, SQL injection, Local File Inclusion, Server Side Request Forgery, Prototype Pollution, Request Smuggling, Open Redirect, XML Enternal Entity, Path Traversal, Server Side Template Injection और Denial of Service; लेकिन नए भेद्यता प्रकार भी समर्थित होंगे।
CVE के वर्गीकरण में त्रुटियाँ क्यों हो सकती हैं? क्योंकि इन शब्दों को grep करते समय गलत सकारात्मक परिणाम हो सकते हैं, जिसका अर्थ है कि एक XXE भेद्यता को RCE के रूप में वर्गीकृत किया जा सकता है क्योंकि उदाहरण के लिए इसमें लिखा होता है "कुछ स्थितियों में इसे rce तक बढ़ाया जा सकता है"।
यदि मैं "अनुपलब्ध CVE" को "विश्लेषित CVE" से घटाऊँ तो मुझे सटीक आधिकारिक nuclei टेम्पलेट्स संख्या क्यों नहीं मिलती? क्योंकि जैसा कि पहले कहा गया है, ट्रैक किए जाने वाले भेद्यता प्रकार केवल 10 (सबसे प्रसिद्ध) हैं, लेकिन कई अन्य प्रकार भी रिपोर्ट किए जाते हैं (और वे भी समर्थित होंगे)।
इसका क्या अर्थ है कि एक CVE Nuclei के लिए उपयुक्त है? मूल रूप से एक रिमोट वेब या नेटवर्क भेद्यता (उदाहरण के लिए Android पर एक CVE उपयुक्त नहीं है)।

XSS	23659	xss.txt
RCE	3603	rce.txt
SQL Injection	13533	sqli.txt
Local File Inclusion	391	lfi.txt
Server Side Request Forgery	477	ssrf.txt
Prototype Pollution	321	proto-pollution.txt
Request Smuggling	116	req-smuggling.txt
Open Redirect	469	open-redirect.txt
XML External Entity	482	xxe.txt
Path Traversal	4068	path-traversal.txt
Server Side Template Injection	99	ssti.txt
Denial of Service	16125	dos.txt

missing-cve-nuclei-templates

सबसे लोकप्रिय

क्यों 🤔

यह कैसे काम करता है 🖥️

योगदान 🛠

धन्यवाद 💝

लाइसेंस 📝