PoC CVEs — Índice de Repositórios de Prova de Conceito

Um índice continuamente atualizado de repositórios públicos de prova de conceito do GitHub mapeados para identificadores CVE. Estritamente para fins educacionais e de pesquisa de segurança defensiva.

---

Interface de Pesquisa ao Vivo

labs.jamessawyer.co.uk/cves/

Uma interface web pesquisável sobre o índice completo — encontre repositórios PoC por ID CVE exato ou fragmento de repositório em segundos.

---

O Que Isto É

Este repositório agrega código de exploração de prova de conceito publicamente disponível e repositórios de demonstração de vulnerabilidades do GitHub e fontes similares, indexados por identificador CVE. Destina-se a ajudar:

• Pesquisadores de segurança a localizarem rapidamente código PoC existente para um dado CVE
• Testadores de penetração a validarem se uma vulnerabilidade é explorável em ambientes de laboratório
• Defensores e membros da equipe azul a compreenderem ferramentas de ataque e priorização de patches
• Jogadores de CTF a encontrarem implementações de referência e writeups
• Analistas de vulnerabilidades a fazerem referência cruzada de dados NVD/CVSS com disponibilidade de exploração no mundo real

---

Funcionalidades do Mecanismo de Pesquisa

Característica	Detalhe
Tamanho do índice	8.000+ CVEs com repositórios PoC mapeados
Modos de pesquisa	ID CVE exato (CVE-2024-XXXX) ou fragmento de repositório
Nível gratuito	3 pesquisas por IP por dia, até 3 resultados
Acesso estendido	Verificação de e-mail desbloqueia pesquisas adicionais
API	API REST disponível — veja Documentação da API
Especificação OpenAPI	Disponível no cabeçalho da interface web
Frequência de atualização	Atualização automática diária

---

Arquivos de Dados

Este repositório fornece exportações em arquivo simples do índice completo para uso offline:

Arquivo	Descrição
cve_links.txt	Tabela legível por humanos de todos os mapeamentos CVE → URL PoC (mais de 41.000 entradas)
cve_links.csv	Exportação CSV legível por máquina (CVE,URL)
cve_links_by_github_username.txt	Índice agrupado por nome de usuário GitHub do autor do PoC

Exemplos de entradas

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

---

Uso da API

O mecanismo de pesquisa ao vivo expõe uma API REST para acesso programático.

URL Base: https://labs.jamessawyer.co.uk/cves/

# Search by CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Search by repo fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

A documentação completa da API e a especificação OpenAPI estão linkadas no cabeçalho da interface web.

---

Escopo e Cobertura

• As entradas abrangem CVE-1999-xxxx a CVE-2025-xxxx e são atualizadas à medida que novos PoCs são publicados
• As fontes incluem repositórios públicos do GitHub, GitLab e fontes selecionadas de pesquisa em segurança
• Cada CVE pode mapear para múltiplos repositórios PoC de diferentes autores
• Pontuações de severidade CVSS são apresentadas quando disponíveis

---

Uso Responsável

Este índice é fornecido apenas para fins educacionais e defensivos.

• Não use código PoC contra sistemas que você não possui ou não tem permissão explícita por escrito para testar
• Muitos CVEs listados são para software fora de suporte ou corrigido — sempre verifique a aplicabilidade
• O mantenedor não se responsabiliza pelo uso indevido das informações aqui contidas

---

Contato e Suporte

• Twitter/X: @James12396379
• Project: github.com/tg12/PoC_CVEs
• Web Interface: labs.jamessawyer.co.uk/cves/

Se você acha isso útil, considere apoiar o projeto:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Apoio

Se você acha este projeto útil, considere apoiá-lo:

Moeda	Endereço
Bitcoin (BTC)	3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
Ethereum (ETH)	0x5851e6145F4773d1585b8686095FB16E368a4dA1
ZCash (ZEC)	t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B