fankh/vulnerability-pocLaboratori proof-of-concept per CVE, script di exploit e regole di rilevamento/prevenzione (Nginx, Apache, Snort, YARA) per CVE ad alta gravità. Solo test di sicurezza autorizzati e ricerca.
Lab CVE riproducibili con codice proof-of-concept (PoC) di sola rilevazione e regole di rilevamento e prevenzione pronte all'uso — Snort, YARA, Nginx e Apache — per CVE ad alta gravità. Pensato per i difensori: test di sicurezza autorizzati, penetration testing, ingegneria del rilevamento per il blue team, challenge CTF e ricerca sulla sicurezza.
Cerchi il PoC e come rilevare o bloccare un determinato CVE? Ogni voce principale abbina un lab di test Docker (applicazione vulnerabile + corretta) a firme IDS di rete (Snort), pattern file/memoria (YARA) e mitigazioni per web server (Nginx / Apache), oltre a documentazione bilingue (inglese / coreano). Mantenuto dal team SeekersLab.
Ogni voce principale risponde, in un'unica pagina, alle domande che i difensori cercano:
CVE-XXXX-YYYY detection rule / snort rule / yara rule — firme IDS e file/memoria pronte all'uso.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — regole di blocco per web server.CVE-XXXX-YYYY poc / proof of concept — un PoC di sola rilevazione per validare le tue regole in laboratorio.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — il riepilogo con la risposta in cima a ogni voce.CVE-XXXX-YYYY affected versions — fornitore, prodotto e gravità, con fonte NVD.Questo repository è fornito esclusivamente a scopo educativo, per penetration testing autorizzato, challenge CTF, ingegneria del rilevamento per il blue team e ricerca sulla sicurezza.
Non eseguire il codice PoC contro sistemi di cui non sei proprietario o per i quali non disponi di esplicita autorizzazione scritta ai test. L'accesso non autorizzato a sistemi informatici è illegale. Tutte le voci riguardano CVE già pubblici e seguono le pratiche di divulgazione responsabile.
llms.txt elenca ogni voce.data/cve-index.json.6152 voci CVE su 24 anni. Ogni voce include un PoC di sola rilevazione e un lab di test Docker (vulnerabile + corretto). 525 voci includono anche regole di rilevamento e prevenzione pronte all'uso (Snort, YARA, Nginx, Apache) — sono le voci principali, complete sotto il profilo difensivo, elencate di seguito.
| Anno | Voci | Con regole di rilevamento e prevenzione |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
Le voci a gravità più elevata che abbinano un lab PoC a regole di rilevamento e prevenzione pronte all'uso.