missing-cve-nuclei-templates

nuclei templates 公式リポジトリで欠落しているCVEの毎週更新リスト

注記 このリポジトリは100%自動化されているため、エラーが含まれる可能性がありますが、全体的にはかなり正確です。データの収集方法を理解するには、「仕組み」のセクションを参照してください。

統計 📊

分析済みCVE数: 164807

欠落CVE数: 65840

脆弱性タイプ別の内訳:

年別の内訳:

なぜ 🤔

• バグバウンティ: 公式の nuclei-templates リポジトリにある CVE テンプレートは、バグバウンティにはまったく役に立ちません。これは、誰もがお手軽な獲物を求めてそれらのテンプレートを使用しているためです。新しい（そして古い！）CVE 用に独自のテンプレートを作成し、可能な限りのターゲットをスキャンして、それらを公式の nuclei-templates リポジトリで共有することを忘れないでください。
• 一般的なセキュリティ: セキュリティ担当者は、欠落している CVE 用に独自のテンプレートを作成し、ペンテスト、脆弱性評価、レッドチーム運用などで製品を保護するために使用できます。すべてのユーザーがこれらの活動から恩恵を受けるでしょう。もし非常に優れたセキュリティ担当者であれば、テンプレートを公式の nuclei-templates リポジトリで共有し、情報セキュリティコミュニティ全体を支援することになるでしょう。
• 統計とデータ好き: 私はデータと統計が大好きで、私のような人々が楽しんでくれることを願っています。

仕組み 🖥️

自動化ロジック:

for each cve in trickest/cve:
    if this cve not present in nuclei-templates:
        if it contains one of the words we are looking for:
            if it is a CVE suitable for nuclei:
                print it

• 「検索対象の単語」とは何か？ reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, , , , , , , , および です。

コントリビューション 🛠

Issue または Pull Request を開いてください。

謝辞 💝

• @ProjectDiscovery
• @Trickest

ライセンス 📝

このリポジトリは MIT ライセンス の下で公開されています。
連絡先は edoardottt.com です。