PoC CVEs — Índice de Repositórios de Prova de Conceito

Um índice continuamente atualizado de repositórios públicos de prova de conceito do GitHub mapeados para identificadores CVE. Estritamente para fins educacionais e de pesquisa de segurança defensiva.

Interface de Pesquisa ao Vivo

labs.jamessawyer.co.uk/cves/

Uma interface web pesquisável sobre o índice completo — encontre repositórios PoC por ID CVE exato ou fragmento de repositório em segundos.

O Que Isto É

Este repositório agrega código de exploração de prova de conceito publicamente disponível e repositórios de demonstração de vulnerabilidades do GitHub e fontes similares, indexados por identificador CVE. Destina-se a ajudar:

• Pesquisadores de segurança a localizarem rapidamente código PoC existente para um dado CVE
• Testadores de penetração a validarem se uma vulnerabilidade é explorável em ambientes de laboratório
• Defensores e membros da equipe azul a compreenderem ferramentas de ataque e priorização de patches
• Jogadores de CTF a encontrarem implementações de referência e writeups
• Analistas de vulnerabilidades a fazerem referência cruzada de dados NVD/CVSS com disponibilidade de exploração no mundo real

Funcionalidades do Mecanismo de Pesquisa

Arquivos de Dados

Este repositório fornece exportações em arquivo simples do índice completo para uso offline:

Exemplos de entradas

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

Uso da API

O mecanismo de pesquisa ao vivo expõe uma API REST para acesso programático.

URL Base: https://labs.jamessawyer.co.uk/cves/

# Search by CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Search by repo fragment
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

A documentação completa da API e a especificação OpenAPI estão linkadas no cabeçalho da interface web.

Escopo e Cobertura

• As entradas abrangem CVE-1999-xxxx a CVE-2025-xxxx e são atualizadas à medida que novos PoCs são publicados
• As fontes incluem repositórios públicos do GitHub, GitLab e fontes selecionadas de pesquisa em segurança
• Cada CVE pode mapear para múltiplos repositórios PoC de diferentes autores
• Pontuações de severidade CVSS são apresentadas quando disponíveis

Uso Responsável

Este índice é fornecido apenas para fins educacionais e defensivos.

• Não use código PoC contra sistemas que você não possui ou não tem permissão explícita por escrito para testar
• Muitos CVEs listados são para software fora de suporte ou corrigido — sempre verifique a aplicabilidade
• O mantenedor não se responsabiliza pelo uso indevido das informações aqui contidas

Contato e Suporte

• Twitter/X: @James12396379
• Project: github.com/tg12/PoC_CVEs
• Web Interface: labs.jamessawyer.co.uk/cves/

Se você acha isso útil, considere apoiar o projeto:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Apoio

Se você acha este projeto útil, considere apoiá-lo: