भेद्यता PoC और रक्षा नियम

उच्च-गंभीरता वाले CVE के लिए केवल-पहचान (detection-only) प्रूफ-ऑफ-कॉन्सेप्ट (PoC) कोड और तैनाती-के-लिए-तैयार पहचान एवं रोकथाम नियमों — Snort, YARA, Nginx, और Apache — के साथ पुनरुत्पादनीय CVE लैब। रक्षकों के लिए निर्मित: अधिकृत सुरक्षा परीक्षण, प्रवेश परीक्षण, ब्लू-टीम पहचान इंजीनियरिंग, CTF चुनौतियाँ, और सुरक्षा अनुसंधान।

PoC और किसी दिए गए CVE का पता लगाने या उसे ब्लॉक करने का तरीका खोज रहे हैं? प्रत्येक प्रमुख प्रविष्टि एक Docker परीक्षण लैब (भेद्य + पैच किया गया ऐप) को नेटवर्क IDS सिग्नेचर (Snort), फ़ाइल/मेमोरी पैटर्न (YARA), और वेब-सर्वर शमन (Nginx / Apache) के साथ जोड़ती है, साथ ही द्विभाषी (अंग्रेज़ी / 한국어) दस्तावेज़ीकरण भी। SeekersLab टीम द्वारा अनुरक्षित।

अपनी आवश्यकता के अनुसार CVE खोजें

प्रत्येक प्रमुख प्रविष्टि एक ही पृष्ठ पर उन प्रश्नों का उत्तर देती है जिन्हें रक्षक खोजते हैं:

• CVE-XXXX-YYYY detection rule / snort rule / yara rule — तैनाती-के-लिए-तैयार IDS और फ़ाइल/मेमोरी सिग्नेचर।
• CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — वेब-सर्वर ब्लॉकिंग नियम।
• CVE-XXXX-YYYY poc / proof of concept — लैब में अपने नियमों को सत्यापित करने के लिए केवल-पहचान वाला PoC।
• how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — प्रत्येक प्रविष्टि के शीर्ष पर उत्तर-प्रथम सारांश।
• CVE-XXXX-YYYY affected versions — विक्रेता, उत्पाद, और गंभीरता, NVD से स्रोतित।

⚠️ केवल अधिकृत उपयोग

यह रिपॉज़िटरी केवल शैक्षिक उद्देश्यों, अधिकृत प्रवेश परीक्षण, CTF चुनौतियों, ब्लू-टीम पहचान इंजीनियरिंग, और सुरक्षा अनुसंधान के लिए प्रदान की गई है।

PoC कोड को उन सिस्टमों के विरुद्ध न चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित प्राधिकरण नहीं है। कंप्यूटर सिस्टमों तक अनधिकृत पहुँच अवैध है। सभी प्रविष्टियाँ पहले से सार्वजनिक CVE को कवर करती हैं और उत्तरदायी-प्रकटीकरण (responsible-disclosure) प्रथा का पालन करती हैं।

दस्तावेज़ीकरण

• 🔎 खोजने योग्य साइट: https://fankh.github.io/vulnerability-poc — प्रत्येक CVE अपने अलग पृष्ठ पर, पूर्ण-पाठ खोज, पहचान/रोकथाम नियम इनलाइन।
• 🤖 AI सहायकों के लिए: llms.txt प्रत्येक प्रविष्टि को सूचीबद्ध करता है।
• 🗂️ मशीन-पठनीय कैटलॉग: data/cve-index.json।

CVE कैटलॉग

24 वर्षों में 6152 CVE प्रविष्टियाँ। प्रत्येक प्रविष्टि केवल-पहचान वाला PoC और एक Docker परीक्षण लैब (भेद्य + पैच किया गया) प्रदान करती है। 525 प्रविष्टियाँ तैनाती-के-लिए-तैयार पहचान एवं रोकथाम नियम (Snort, YARA, Nginx, Apache) भी प्रदान करती हैं — ये नीचे दी गई प्रमुख, रक्षा-पूर्ण प्रविष्टियाँ हैं।

वर्ष के अनुसार कवरेज

वर्ष	प्रविष्टियाँ	पहचान एवं रोकथाम नियमों के साथ
2026	3755	45
2025	1197	22
2024	457	410
2023	116	45
2022	82	3
2021	114	0
2020	86	0
2019	58	0
2018	49	0
2017	52	0
2016	27	0
2015	26	0
2014	22	0
2013	20	0
2012	15	0
2011	5	0
2010	8	0
2009	4	0
2008	2	0
2007	2	0
2006	1	0
2005	1	0
2000	33	0
1999	20	0

प्रमुख प्रविष्टियाँ (पहचान एवं रोकथाम नियम शामिल)

उच्चतम-गंभीरता वाली प्रविष्टियाँ जो एक PoC लैब को तैनाती-के-लिए-तैयार पहचान और रोकथाम नियमों के साथ जोड़ती हैं।