CVE-PoC-Hub/
├── README.md
├── CVE-2026-XXXXX/           # Cada CVE recebe sua própria pasta
│   ├── README.md              # Descrição + etapas
│   ├── exploit.py             # PoC funcional
│   └── screenshot.png         # Prova da exploração
├── templates/
│   └── poc-template.py        # Modelo padrão de PoC
└── poc-runner.py              # Executor de PoC em lote

git clone https://github.com/javokhir-sec/CVE-PoC-Hub.git
cd CVE-PoC-Hub

# Listar todos os PoCs disponíveis
python poc-runner.py --list

# Executar um PoC específico (em ambiente de laboratório)
python poc-runner.py --cve CVE-2026-XXXXX --target http://lab-target.local

#!/usr/bin/env python3
"""
CVE-YYYY-XXXXX: [Tipo de Vulnerabilidade] em [Produto]
CVSS: X.X | Severidade: Crítica/Alta/Média/Baixa
Autor: @javokhir-sec
"""

import requests
import sys

TARGET = sys.argv[1] if len(sys.argv) > 1 else "http://localhost"

def exploit(target):
    """Executa o exploit e retorna True se vulnerável."""
    print(f"[*] Testando {target} para CVE-YYYY-XXXXX")

    # Etapa 1: Enviar solicitação maliciosa
    payload = "<script>alert(1)</script>"
    r = requests.get(f"{target}/search?q={payload}")

    # Etapa 2: Verificar a exploração
    if payload in r.text:
        print(f"[+] VULNERÁVEL! Payload refletido na resposta.")
        return True
    else:
        print(f"[-] Não vulnerável.")
        return False

if __name__ == "__main__":
    exploit(TARGET)

# Executar todos os PoCs XSS contra um alvo
python poc-runner.py --category xss --target http://lab.local

# Executar todos os PoCs SQLi
python poc-runner.py --category sqli --target http://lab.local

# Executar nível de severidade específico
python poc-runner.py --severity critical --target http://lab.local