PoC CVE — Indice dei Repository Proof-of-Concept

Un indice costantemente aggiornato di repository proof-of-concept pubblici su GitHub mappati agli identificatori CVE. Strettamente per scopi educativi e di ricerca difensiva.

Interfaccia di Ricerca Live

labs.jamessawyer.co.uk/cves/

Un'interfaccia web ricercabile sull'intero indice — trova repository PoC per ID CVE esatto o frammento di repository in pochi secondi.

Cos'è Questo

Questo repository aggrega codice proof-of-concept di exploit e repository di dimostrazione di vulnerabilità pubblicamente disponibili da GitHub e fonti simili, indicizzati per identificatore CVE. È pensato per aiutare:

• Ricercatori di sicurezza a individuare rapidamente codice PoC esistente per un dato CVE
• Penetration tester a validare se una vulnerabilità è sfruttabile in ambienti di laboratorio
• Difensori e blue team a comprendere gli strumenti degli attaccanti e la priorità delle patch
• Giocatori di CTF a trovare implementazioni di riferimento e writeup
• Analisti di vulnerabilità a incrociare dati NVD/CVSS con la disponibilità di exploit reali

Funzionalità del Motore di Ricerca

File di Dati

Questo repo fornisce esportazioni flat-file dell'intero indice per uso offline:

Esempi di voci

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

Utilizzo dell'API

Il motore di ricerca live espone un'API REST per accesso programmatico.

URL di base: https://labs.jamessawyer.co.uk/cves/

# Cerca per ID CVE
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Cerca per frammento di repository
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

La documentazione completa dell'API e la specifica OpenAPI sono linkate dall'intestazione dell'interfaccia web.

Ambito e Copertura

• Le voci coprono da CVE-1999-xxxx a CVE-2025-xxxx e vengono aggiornate man mano che nuovi PoC vengono pubblicati
• Le fonti includono repository pubblici su GitHub, GitLab e fonti selezionate di ricerca sulla sicurezza
• Ogni CVE può mappare a più repository PoC di diversi autori
• I punteggi di gravità CVSS vengono mostrati quando disponibili

Uso Responsabile

Questo indice è fornito esclusivamente per scopi educativi e difensivi.

• Non utilizzare il codice PoC contro sistemi di cui non si possiede o non si ha esplicita autorizzazione scritta per testare
• Molti dei CVE elencati riguardano software giunto a fine vita o già patchato — verifica sempre l'applicabilità
• Il manutentore non si assume alcuna responsabilità per l'uso improprio delle informazioni qui contenute

Contatti e Supporto

• Twitter/X: @James12396379
• Progetto: github.com/tg12/PoC_CVEs
• Interfaccia web: labs.jamessawyer.co.uk/cves/

Se trovi questo utile, considera di supportare il progetto:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Supporto

Se trovi questo progetto utile, considera di supportarlo: