PoC CVEs — प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी इंडेक्स

सार्वजनिक GitHub प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरीज का एक निरंतर अद्यतन इंडेक्स जो CVE आइडेंटिफायर्स से मैप किया गया है। पूरी तरह से शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान उद्देश्यों के लिए।

लाइव सर्च इंटरफ़ेस

labs.jamessawyer.co.uk/cves/

पूरे इंडेक्स पर एक खोज योग्य वेब इंटरफ़ेस — सटीक CVE ID या रिपॉजिटरी फ़्रैगमेंट द्वारा सेकंडों में PoC रिपॉजिटरीज खोजें।

PoC CVE सर्च इंजन

यह क्या है

यह रिपॉजिटरी GitHub और समान स्रोतों से सार्वजनिक रूप से उपलब्ध प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट कोड और भेद्यता प्रदर्शन रिपॉजिटरीज को एकत्रित करता है, जो CVE आइडेंटिफायर द्वारा अनुक्रमित है। इसका उद्देश्य मदद करना है:

सुरक्षा शोधकर्ता किसी दिए गए CVE के लिए मौजूदा PoC कोड तेजी से खोज सकते हैं
पेनिट्रेशन टेस्टर प्रयोगशाला वातावरण में यह मान्य कर सकते हैं कि कोई भेद्यता शोषण योग्य है या नहीं
डिफ़ेंडर और ब्लू टीम सदस्य हमलावर उपकरण और पैच प्राथमिकता को समझ सकते हैं
CTF खिलाड़ी संदर्भ कार्यान्वयन और राइटअप पा सकते हैं
भेद्यता विश्लेषक NVD/CVSS डेटा को वास्तविक दुनिया के एक्सप्लॉइट उपलब्धता के साथ क्रॉस-रेफ़रेंस कर सकते हैं

सर्च इंजन की विशेषताएँ

डेटा फ़ाइलें

यह रिपॉजिटरी ऑफ़लाइन उपयोग के लिए पूर्ण इंडेक्स के फ्लैट-फ़ाइल निर्यात प्रदान करता है:

फ़ाइल	विवरण
`cve_links.txt`	सभी CVE → PoC URL मैपिंग की मानव-पठनीय तालिका (41,000+ प्रविष्टियाँ)
`cve_links.csv`	मशीन-पठनीय CSV निर्यात (`CVE,URL`)
`cve_links_by_github_username.txt`	PoC लेखक के GitHub उपयोगकर्ता नाम के अनुसार समूहित इंडेक्स

नमूना प्रविष्टियाँ

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

API उपयोग

लाइव सर्च इंजन प्रोग्रामेटिक एक्सेस के लिए एक REST API प्रदर्शित करता है।

Base URL: https://labs.jamessawyer.co.uk/cves/

# Search by CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Search by repo fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

पूर्ण API दस्तावेज़ीकरण और OpenAPI विनिर्देश वेब इंटरफ़ेस हेडर से लिंक किए गए हैं।

दायरा और कवरेज

प्रविष्टियाँ CVE-1999-xxxx से CVE-2025-xxxx तक फैली हुई हैं और नए PoCs प्रकाशित होने पर अपडेट की जाती हैं
स्रोतों में GitHub सार्वजनिक रिपॉजिटरी, GitLab, और चुनिंदा सुरक्षा अनुसंधान स्रोत शामिल हैं
प्रत्येक CVE विभिन्न लेखकों से कई PoC रिपॉजिटरीज में मैप हो सकता है
CVSS गंभीरता स्कोर जहां उपलब्ध हों वहां प्रदर्शित किए जाते हैं

जिम्मेदार उपयोग

यह इंडेक्स केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है।

उन सिस्टमों के विरुद्ध PoC कोड का उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति नहीं है
सूचीबद्ध कई CVE एंड-ऑफ-लाइफ या पैच किए गए सॉफ़्टवेयर के लिए हैं — हमेशा प्रयोज्यता सत्यापित करें
रखरखावकर्ता यहां निहित जानकारी के दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है

संपर्क और सहायता

ट्विटर/एक्स: @James12396379
प्रोजेक्ट: github.com/tg12/PoC_CVEs
वेब इंटरफ़ेस: labs.jamessawyer.co.uk/cves/

यदि आप इसे उपयोगी पाते हैं, तो इस परियोजना का समर्थन करने पर विचार करें:

बिटकॉइन: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

समर्थन

यदि आप इस प्रोजेक्ट को उपयोगी पाते हैं, तो इसका समर्थन करने पर विचार करें:

मुद्रा	पता
बिटकॉइन (BTC)	`3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54`
एथेरियम (ETH)	`0x5851e6145F4773d1585b8686095FB16E368a4dA1`
ZCash (ZEC)	`t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B`

इंडेक्स आकार	8,000+ CVE मैप किए गए PoC रिपॉजिटरीज के साथ
खोज मोड	सटीक CVE ID (`CVE-2024-XXXX`) या रिपॉजिटरी फ़्रैगमेंट
मुफ्त स्तर	प्रति IP प्रति दिन 3 खोजें, अधिकतम 3 परिणाम
विस्तारित पहुंच	ईमेल सत्यापन अतिरिक्त खोजें अनलॉक करता है
API	REST API उपलब्ध — API दस्तावेज़ देखें
OpenAPI स्पेक	वेब इंटरफ़ेस हेडर पर उपलब्ध
अपडेट आवृत्ति	दैनिक स्वचालित रिफ़्रेश

PoC_CVEs

सबसे लोकप्रिय