missing-cve-nuclei-templates

年別ドロップダウン:

なぜ 🤔

• バグバウンティ: 公式の nuclei-templates リポジトリにある CVE テンプレートは、バグバウンティにはまったく役に立ちません。なぜなら、誰もがそれらのテンプレートを使って簡単に見つかる獲物を探しているからです。新しい（そして古い！）CVE 用に独自のテンプレートを構築し、考えられるすべてのターゲットをスキャンし、公式の nuclei-templates リポジトリで共有することを忘れないでください。
• 一般的なセキュリティ: セキュリティ関係者は、不足している CVE 用に独自のテンプレートを作成し、ペネトレーションテスト、脆弱性評価、レッドチーム作戦などで製品を保護するために使用できます... すべてのユーザーがこれらの活動から恩恵を受けます。もし彼らが非常に優れたセキュリティ関係者であれば、公式の nuclei-templates リポジトリでテンプレートを共有し、情報セキュリティコミュニティ全体を支援するでしょう。
• 統計とデータ愛好家: 私はデータと統計が大好きで、私のような人々が楽しんでくれることを願っています。

仕組み 🖥️

自動化ロジック:

• 「探している単語」とは何ですか？ reflected、rce、local file inclusion、server side request forgery、ssrf、remote code execution、remote command execution、command injection、code injection、ssti、template injection、lfi、xss、Cross-Site Scripting、Cross Site Scripting、SQL injection、Prototype pollution、XML External Entity、Request Smuggling、XXE、Open redirect、Path Traversal、Directory Traversal、Denial of Service です。

• これは、追跡される脆弱性タイプが XSS、RCE、SQL インジェクション、ローカルファイルインクルージョン、サーバーサイドリクエストフォージェリ、プロトタイプポリューション、リクエストスマグリング、オープンリダイレクト、XML 外部エンティティ、パストラバーサル、サーバーサイドテンプレートインジェクション、サービス拒否であることを意味しますが、新しい脆弱性タイプもサポートされる予定です。

• CVE の分類にエラーが発生する可能性があるのはなぜですか？ これらの単語を grep する際に誤検知が発生する可能性があるためです。つまり、XXE 脆弱性が RCE として分類されることがあります。例えば、「特定の状況では rce にエスカレートできる」と書かれている場合などです。

• 「分析された CVE」から「不足している CVE」を引いても、公式の nuclei テンプレートの正確な数にならないのはなぜですか？ 前述のように、追跡される脆弱性タイプは 10 種類（最も有名なもの）だけですが、他の多くのタイプも報告されているためです（そしてそれらもサポートされる予定です）。

• CVE が Nuclei に適しているとはどういう意味ですか？ 基本的にはリモートの Web またはネットワーク脆弱性を意味します（例えば、Android 上の CVE は適していません）。

コントリビューション 🛠

issue / pull request を開くだけです。

謝辞 💝

• @ProjectDiscovery
• @Trickest

ライセンス 📝

このリポジトリは MIT License の下にあります。
私に連絡するには edoardottt.com へ。