missing-cve-nuclei-templates

Lista suspensa por ano:

Por quê 🤔

• Bug bounty: os templates de CVE no repositório oficial nuclei-templates são completamente inúteis para bug bounty. Isso porque todo mundo está usando esses templates procurando por alvos fáceis. Crie seus próprios templates para CVEs novos (e antigos!), escaneie todos os alvos possíveis e não esqueça de compartilhá-los no repositório oficial nuclei-templates.
• Segurança em geral: Profissionais de segurança podem escrever seus próprios templates para CVEs ausentes e usá-los para proteger produtos durante pentests, avaliações de vulnerabilidade, operações de red team e assim por diante... todo usuário se beneficiará dessas ações. Se forem profissionais de segurança muito bons, compartilharão os templates no repositório oficial nuclei-templates, ajudando toda a comunidade de infosec.
• Amante de estatísticas e dados: Eu amo dados e estatísticas e espero que pessoas como eu gostem.

Como funciona 🖥️

Lógica automatizada:

• Quais são as "palavras que estamos procurando"? reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, SQL injection, Prototype pollution, XML External Entity, Request Smuggling, XXE, Open redirect, Path Traversal, Directory Traversal e Denial of Service.

• Isso significa que os tipos de vulnerabilidade rastreados são: XSS, RCE, SQL injection, Local File Inclusion, Server Side Request Forgery, Prototype Pollution, Request Smuggling, Open Redirect, XML Enternal Entity, Path Traversal, Server Side Template Injection e Denial of Service; mas novos tipos de vulnerabilidade serão suportados.

• Por que pode haver erros na categorização de CVEs? Porque ao fazer grep dessas palavras pode haver falsos positivos, ou seja, uma vulnerabilidade XXE pode ser categorizada como RCE porque, por exemplo, diz "em certas situações pode ser escalada para rce".

• Por que se eu subtrair os "CVEs ausentes" dos "CVEs analisados" eu não obtenho a contagem exata dos templates oficiais do nuclei? Porque, como dito antes, os tipos de vulnerabilidade rastreados são apenas 10 (os mais famosos), mas muitos outros tipos também são reportados (e serão suportados).

• O que significa um CVE ser adequado para o Nuclei? Basicamente uma vulnerabilidade remota de web ou rede (por exemplo, um CVE no Android não é adequado).

Contribuindo 🛠

Basta abrir uma issue / pull request.

Agradecimentos 💝

• @ProjectDiscovery
• @Trickest

Licença 📝

Este repositório está sob a Licença MIT.
edoardottt.com para me contatar.