PoC CVEs — 概念実証リポジトリインデックス

GitHub上の公開されている概念実証リポジトリをCVE識別子にマッピングした、継続的に更新されるインデックスです。教育目的および防御的なセキュリティ研究のために厳密に使用されます。

ライブ検索インターフェース

labs.jamessawyer.co.uk/cves/

検索可能なWebインターフェース — フルインデックスを検索し、CVE IDまたはリポジトリの断片で数秒でPoCリポジトリを見つけられます。

これは何か

このリポジトリは、GitHubおよび類似のソースから公開されている概念実証エクスプロイトコードと脆弱性実証リポジトリを集約し、CVE識別子でインデックス化したものです。以下の目的に役立ちます：

• セキュリティ研究者 — 特定のCVEに対する既存のPoCコードを迅速に特定
• ペネトレーションテスター — ラボ環境で脆弱性が悪用可能かどうかを検証
• 防御担当者およびブルーチーム — 攻撃者のツールを理解し、パッチの優先順位付けを支援
• CTFプレイヤー — リファレンス実装や解説を発見
• 脆弱性アナリスト — NVD/CVSSデータと実際のエクスプロイトの可用性をクロスリファレンス

検索エンジンの機能

データファイル

このリポジトリには、フルインデックスのフラットファイルエクスポートが含まれています（オフライン使用向け）：

サンプルエントリ

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

APIの使用方法

ライブ検索エンジンは、プログラムによるアクセスのためにREST APIを公開しています。

Base URL: https://labs.jamessawyer.co.uk/cves/

# Search by CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Search by repo fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

完全なAPI文書とOpenAPI仕様は、Webインターフェースヘッダーからリンクされています。

範囲とカバレッジ

• エントリーはCVE-1999-xxxxからCVE-2025-xxxxまでを網羅し、新しいPoCが公開されるたびに更新されます
• ソースには、GitHub公開リポジトリ、GitLab、および選択されたセキュリティ研究ソースが含まれます
• 各CVEは、異なる著者による複数のPoCリポジトリにマッピングされる場合があります
• 利用可能な場合はCVSS深刻度スコアも表示されます

責任ある利用

このインデックスは教育目的および防御目的でのみ提供されます。

• 所有していない、または明示的な書面による許可を得ていないシステムに対してPoCコードを使用しないでください。
• リストされているCVEの多くは、サポート終了またはパッチ適用済みのソフトウェアに対するものです。常に適用可能性を確認してください。
• メンテナは、ここに含まれる情報の誤用について一切の責任を負いません。

連絡先とサポート

• Twitter/X: @James12396379
• プロジェクト: github.com/tg12/PoC_CVEs
• Webインターフェース: labs.jamessawyer.co.uk/cves/

これが役立つと思われた場合、プロジェクトへのサポートをご検討ください：

• ビットコイン: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

サポート

このプロジェクトが役立つと思われた場合、サポートをご検討ください：