PoC CVEs — 개념 증명 저장소 인덱스

CVE 식별자에 매핑된 공개 GitHub 개념 증명 저장소의 지속적으로 업데이트되는 인덱스입니다. 교육 및 방어적 보안 연구 목적으로만 사용하세요.

실시간 검색 인터페이스

labs.jamessawyer.co.uk/cves/

전체 인덱스에서 검색 가능한 웹 인터페이스입니다. 정확한 CVE ID 또는 저장소 조각으로 몇 초 만에 PoC 저장소를 찾을 수 있습니다.

이 저장소의 목적

이 저장소는 GitHub 및 유사 소스에서 공개적으로 이용 가능한 개념 증명 익스플로잇 코드 및 취약점 데모 저장소를 수집하여 CVE 식별자별로 인덱싱합니다. 다음 목적에 도움이 되도록 설계되었습니다:

• 보안 연구자가 특정 CVE에 대한 기존 PoC 코드를 신속하게 찾을 수 있도록 지원
• 침투 테스터가 실험실 환경에서 취약점 악용 가능성을 검증
• 방어자 및 블루 팀이 공격자 도구를 이해하고 패치 우선순위를 결정
• CTF 플레이어가 참조 구현 및 해설을 찾을 수 있도록 지원
• 취약점 분석가가 NVD/CVSS 데이터와 실제 익스플로잇 가용성을 교차 참조

검색 엔진 기능

데이터 파일

이 저장소는 전체 인덱스의 플랫 파일 내보내기를 제공합니다.

샘플 항목

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

API 사용법

라이브 검색 엔진은 프로그래밍 방식 접근을 위한 REST API를 제공합니다.

기본 URL: https://labs.jamessawyer.co.uk/cves/

# CVE ID로 검색
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# 저장소 조각으로 검색
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

전체 API 문서와 OpenAPI 명세는 웹 인터페이스 헤더에서 연결되어 있습니다.

범위 및 범위

• 항목은 CVE-1999-xxxx부터 CVE-2025-xxxx까지이며 새로운 PoC가 게시될 때 업데이트됩니다.
• 출처에는 GitHub 공개 저장소, GitLab 및 선택된 보안 연구 출처가 포함됩니다.
• 각 CVE는 여러 작성자의 여러 PoC 저장소에 매핑될 수 있습니다.
• 가능한 경우 CVSS 심각도 점수가 표시됩니다.

책임 있는 사용

이 인덱스는 교육 및 방어 목적으로만 제공됩니다.

• 소유하지 않거나 명시적인 서면 허가를 받지 않은 시스템에 PoC 코드를 사용하지 마십시오.
• 나열된 많은 CVE는 수명이 종료되었거나 패치된 소프트웨어에 대한 것입니다. 항상 적용 가능성을 확인하세요.
• 관리자는 여기에 포함된 정보의 오용에 대해 책임을 지지 않습니다.

연락처 및 지원

• Twitter/X: @James12396379
• 프로젝트: github.com/tg12/PoC_CVEs
• 웹 인터페이스: labs.jamessawyer.co.uk/cves/

유용하게 사용하셨다면 프로젝트 지원을 고려해주세요:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

후원

이 프로젝트가 유용하다면 지원을 고려해주세요: