CVE PoC

लगभग हर सार्वजनिक रूप से उपलब्ध CVE PoC.

वर्तमान हॉट CVEs

शीर्षक	URL
CVE-2022-0001	/trickest/cve/blob/main/2022/CVE-2022-0001.md
CVE-2022-25297	/trickest/cve/blob/main/2022/CVE-2022-25297.md
CVE-2022-1388	/trickest/cve/blob/main/2022/CVE-2022-1388.md
CVE-2022-25451	/trickest/cve/blob/main/2022/CVE-2022-25451.md

पूरा इतिहास देखने के लिए यहाँ जाएँ

यह कैसे काम करता है

Trickest कार्यप्रवाह आर्किटेक्चर

Trickest Workflow - PoC

TB; DZ (बहुत बड़ा; ज़ूम नहीं किया?):

cvelist से CVE विवरण एकत्र करें (CVE Project को धन्यवाद!)
CVEs को वर्ष के अनुसार विभाजित करें।
प्रत्येक CVE के लिए 2 तकनीकों का उपयोग करके PoCs खोजें:
1. संदर्भ
  - प्रत्येक CVE के References एकत्र करें।
  - जाँचें कि क्या उनमें से कोई ffuf और कीवर्ड की सूची का उपयोग करके किसी PoC की ओर इंगित करता है
  Regex: (?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+
  
  (@joohoi का धन्यवाद!)
  
  नोट: ffuf केवल सामग्री खोज से अधिक उद्देश्यों के लिए शानदार है।
  
  HackerOne रिपोर्ट्स में संदर्भित CVE प्राप्त करें - AllVideoPocsFromHackerOne (@zeroc00I का धन्यवाद!)
2. GitHub
  
  GitHub पर उन रिपॉजिटरीज़ की खोज करें जो CVE ID का उल्लेख करती हैं, find-gh-poc का उपयोग करके।
ताज़ा परिणामों को रिपॉजिटरी में मर्ज करें बिना उन डेटा को ओवरराइट किए जो मैन्युअल रूप से कमिट किए गए थे।
blacklist.txt का उपयोग करके झूठी सकारात्मकता को फ़िल्टर करें।
सभी मिले PoCs को मर्ज करें।
प्रत्येक प्रभावित सॉफ़्टवेयर संस्करण के लिए shields.io का उपयोग करके GitHub बैज उत्पन्न करें।
सब कुछ आसानी से पढ़ने योग्य मार्कडाउन फ़ाइलों में लिखें।

जैसा कि वर्णित है, इस रिपॉजिटरी में लगभग सब कुछ स्वचालित रूप से उत्पन्न होता है। हमने वर्कफ़्लो को सावधानीपूर्वक डिज़ाइन किया है (और इसे विकसित करना जारी रखते हैं) ताकि परिणाम यथासंभव सटीक हों।

उपयोग के मामले

ब्राउज़ करें, एक अच्छा PoC खोजें, और परीक्षण करें!
रिपॉजिटरी को watch करें ताकि नए PoCs सार्वजनिक होते ही उनकी सूचनाएँ प्राप्त कर सकें।
किसी विशिष्ट उत्पाद (और संभवतः संस्करण) की खोज करें ताकि उससे संबंधित सभी सार्वजनिक एक्सप्लॉइट्स मिल सकें।
किसी विशिष्ट उत्पाद के लिए atom फ़ीड की निगरानी करें।
summary_html में टेम्पलेट और स्क्रिप्ट का उपयोग करके एक खोजने योग्य HTML तालिका बनाएँ
- उदाहरण: https://www.andrewmohawk.com/cve_summary (@AndrewMohawk का धन्यवाद!)

योगदान

सभी योगदान/विचार/सुझावों का स्वागत है! GitHub issues के माध्यम से एक नया टिकट बनाएँ या हमें @trick3st पर ट्वीट करें।

अपने स्वयं के कार्यप्रवाह बनाएँ

हम छेड़छाड़ के मूल्य में विश्वास करते हैं; तैयार-तैयार समाधान शायद ही काम करते हैं। इस वर्कफ़्लो को अपने उपयोग के मामले में अनुकूलित करने, कई और वर्कफ़्लो तक पहुँच प्राप्त करने या अपने स्वयं के वर्कफ़्लो खरोंच से बनाने के लिए Trickest डेमो के लिए साइन अप करें!

cve

सबसे लोकप्रिय