취약점 PoC 및 방어 규칙

탐지 전용 개념 증명(PoC) 코드와 즉시 배포 가능한 탐지 및 차단 규칙 — Snort, YARA, Nginx, Apache — 을 갖춘 재현 가능한 CVE 실습 환경으로, 고위험도 CVE를 다룹니다. 방어자를 위해 구축되었습니다: 승인된 보안 테스트, 침투 테스트, 블루팀 탐지 엔지니어링, CTF 챌린지, 보안 연구에 활용하세요.

특정 CVE에 대한 PoC와 그 CVE를 탐지하거나 차단하는 방법을 찾고 계신가요? 각 플래그십 항목은 Docker 테스트 랩(취약한 앱 + 패치된 앱)을 네트워크 IDS 시그니처(Snort), 파일/메모리 패턴(YARA), 웹 서버 완화 조치(Nginx / Apache)와 함께 제공하며, 이중 언어(영어 / 한국어) 문서도 포함합니다. SeekersLab 팀이 유지 관리합니다.

필요한 것에 따라 CVE 찾기

각 플래그십 항목은 방어자들이 검색하는 질문에 한 페이지에서 답합니다:

• CVE-XXXX-YYYY detection rule / snort rule / yara rule — 즉시 배포 가능한 IDS 및 파일/메모리 시그니처.
• CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — 웹 서버 차단 규칙.
• CVE-XXXX-YYYY poc / proof of concept — 랩에서 규칙을 검증하기 위한 탐지 전용 PoC.
• how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — 각 항목 상단의 답변 우선 요약.
• CVE-XXXX-YYYY affected versions — NVD를 출처로 한 벤더, 제품, 심각도 정보.

⚠️ 승인된 사용 전용

이 저장소는 교육 목적, 승인된 침투 테스트, CTF 챌린지, 블루팀 탐지 엔지니어링, 보안 연구 목적으로만 제공됩니다.

소유하지 않았거나 명시적인 서면 승인을 받지 않은 시스템에 대해 PoC 코드를 실행하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 모든 항목은 이미 공개된 CVE를 다루며 책임 있는 공개 관행을 따릅니다.

문서

• 🔎 검색 가능한 사이트: https://fankh.github.io/vulnerability-poc — 모든 CVE가 자체 페이지에 있으며, 전체 텍스트 검색과 탐지/차단 규칙이 인라인으로 제공됩니다.
• 🤖 AI 어시스턴트용: llms.txt에 모든 항목이 나열되어 있습니다.
• 🗂️ 기계 판독 가능 카탈로그: data/cve-index.json.

CVE 카탈로그

24년에 걸친 6152개의 CVE 항목. 모든 항목은 탐지 전용 PoC와 Docker 테스트 랩(취약한 앱 + 패치된 앱)을 제공합니다. 525개 항목은 즉시 배포 가능한 탐지 및 차단 규칙(Snort, YARA, Nginx, Apache)도 제공합니다 — 이것이 아래의 방어가 완비된 플래그십 항목입니다.

연도별 커버리지

연도	항목 수	탐지 및 차단 규칙 포함
2026	3755	45
2025	1197	22
2024	457	410
2023	116	45
2022	82	3
2021	114	0
2020	86	0
2019	58	0
2018	49	0
2017	52	0
2016	27	0
2015	26	0
2014	22	0
2013	20	0
2012	15	0
2011	5	0
2010	8	0
2009	4	0
2008	2	0
2007	2	0
2006	1	0
2005	1	0
2000	33	0
1999	20	0

플래그십 항목 (탐지 및 차단 규칙 포함)

PoC 랩과 즉시 배포 가능한 탐지 및 차단 규칙을 함께 제공하는 최고 심각도 항목입니다.

CVE	벤더	심각도	탐지 / 예방	PoC 랩	한국어
CVE-2025-71389 — Next.js RSC 역직렬화를 통한 Cal.com 인증 없는 RCE	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2026-20223 — Cisco Secure Workload (이전 명칭 Tetration)	Cisco	치명적 (10.0)	Snort	✅	—
CVE-2026-21962 — Oracle HTTP Server 및 WebLogic Server Proxy Plugin 인증 우회 취약점.	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2026-23652 — Microsoft Power Pages	Microsoft	치명적 (10.0)	Snort	✅	—
CVE-2026-33712 — Typebot	Typebot	치명적 (10.0)	Snort	✅	—
CVE-2026-39821 — Go 표준 라이브러리 (golang.org/x/net/idna)	The Go Authors	치명적 (10.0)	Snort	✅	—
CVE-2026-42901 — Microsoft Entra ID	Microsoft	치명적 (10.0)	Snort	✅	—
CVE-2026-47668 — DbGate /runners/start 코드 주입 (인증 없는 RCE)	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2026-6516 — ManageEngine ADAudit Plus Agent API OS 명령 주입 (인증 없는 RCE)	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2026-66012 — SiYuan /mcp 인가 누락 (인증 없는 워크스페이스 RCE)	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2025-41115 — Grafana Enterprise SCIM 관리자 스푸핑	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2025-49844 — Redis RediShell RCE	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2025-55182 — React Server Components 원격 코드 실행 (React2Shell)	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	✅
CVE-2024-11639 — Ivanti CSA 인증 우회	Ivanti	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-1212 — Progress LoadMaster RCE	Progress	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-1709 — ConnectWise ScreenConnect 인증 우회	ConnectWise	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-20439 — Cisco Smart Licensing	Cisco	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-23652 — BuildKit 심볼릭 링크	Docker	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-2389 — Progress Flowmon RCE	Progress	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—
CVE-2024-24576 — Windows에서의 Rust 명령 주입	—	치명적 (10.0)	Snort/YARA/Nginx/Apache	✅	—