fankh/vulnerability-pocCVE-лаборатории proof-of-concept, эксплойт-скрипты и правила обнаружения/предотвращения (Nginx, Apache, Snort, YARA) для CVE высокой степени серьёзности. Только авторизованное тестирование безопасности и исследования.
Воспроизводимые лаборатории CVE с кодом proof-of-concept (PoC) только для обнаружения и готовыми к развёртыванию правилами обнаружения и предотвращения — Snort, YARA, Nginx и Apache — для CVE высокой степени опасности. Создано для защитников: авторизованное тестирование безопасности, тестирование на проникновение, инженерия обнаружения для blue team, CTF-задания и исследования в области безопасности.
Ищете PoC и способ обнаружения или блокировки конкретной CVE? Каждая флагманская запись объединяет тестовую лабораторию Docker (уязвимое + исправленное приложение) с сигнатурами сетевого IDS (Snort), шаблонами файлов/памяти (YARA) и мерами защиты веб-сервера (Nginx / Apache), а также двуязычную (английский / 한국어) документацию. Поддерживается командой SeekersLab.
Каждая флагманская запись отвечает на одной странице на вопросы, которые ищут защитники:
CVE-XXXX-YYYY detection rule / snort rule / yara rule — готовые к развёртыванию сигнатуры IDS и файлов/памяти.CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — правила блокировки на веб-сервере.CVE-XXXX-YYYY poc / proof of concept — PoC только для обнаружения, позволяющий проверить ваши правила в лаборатории.how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — сводка «сначала ответ» в начале каждой записи.CVE-XXXX-YYYY affected versions — вендор, продукт и степень опасности по данным NVD.Этот репозиторий предоставляется исключительно в образовательных целях, для авторизованного тестирования на проникновение, CTF-заданий, инженерии обнаружения для blue team и исследований в области безопасности.
Не запускайте код PoC против систем, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения. Несанкционированный доступ к компьютерным системам незаконен. Все записи охватывают уже публично известные CVE и следуют практике ответственного раскрытия.
llms.txt перечисляет все записи.data/cve-index.json.6152 записи CVE за 24 года. Каждая запись содержит PoC только для обнаружения и тестовую лабораторию Docker (уязвимое + исправленное). 525 записей также содержат готовые к развёртыванию правила обнаружения и предотвращения (Snort, YARA, Nginx, Apache) — это флагманские, полностью защитные записи, приведённые ниже.
| Год | Записи | С правилами обнаружения и предотвращения |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
Записи наивысшей степени опасности, которые объединяют лабораторию PoC с готовыми к развёртыванию правилами обнаружения и предотвращения.