PoC CVEs — Индекс репозиториев Proof-of-Concept

Постоянно обновляемый индекс общедоступных репозиториев Proof-of-Concept с GitHub, привязанных к идентификаторам CVE. Строго для образовательных и защитных целей исследования безопасности.

Интерфейс живого поиска

labs.jamessawyer.co.uk/cves/

Интерактивный веб-интерфейс для поиска по полному индексу — находите PoC-репозитории по точному CVE ID или фрагменту репозитория за секунды.

Что это такое

Этот репозиторий собирает общедоступный код эксплойтов Proof-of-Concept и репозитории демонстрации уязвимостей с GitHub и подобных источников, проиндексированные по идентификаторам CVE. Он предназначен для помощи:

• Исследователям безопасности в быстром поиске существующего PoC-кода для заданного CVE
• Пентестерам в проверке эксплуатабельности уязвимости в лабораторных средах
• Защитникам и blue team в понимании инструментов атакующих и приоритизации патчей
• Участникам CTF в поиске эталонных реализаций и writeup'ов
• Аналитикам уязвимостей в кросс-проверке данных NVD/CVSS с реальной доступностью эксплойтов

Возможности поискового движка

Файлы данных

В этом репозитории поставляются плоские файлы полного индекса для офлайн-использования:

Примеры записей

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

Использование API

Поисковый движок предоставляет REST API для программного доступа.

Базовый URL: https://labs.jamessawyer.co.uk/cves/

# Поиск по CVE ID
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# Поиск по фрагменту репозитория
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

Полная документация API и спецификация OpenAPI доступны по ссылке в заголовке веб-интерфейса.

Охват и покрытие

• Записи охватывают CVE-1999-xxxx по CVE-2025-xxxx и обновляются по мере публикации новых PoC
• Источники включают публичные репозитории GitHub, GitLab и отдельные источники исследований безопасности
• Каждый CVE может соответствовать нескольким PoC-репозиториям от разных авторов
• При наличии отображаются оценки серьезности CVSS

Ответственное использование

Этот индекс предоставляется только для образовательных и защитных целей.

• Не используйте PoC-код против систем, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения
• Многие из перечисленных CVE относятся к устаревшему или заплаченному ПО — всегда проверяйте применимость
• Сопровождающий не несет ответственности за неправомерное использование содержащейся здесь информации

Контакты и поддержка

• Twitter/X: @James12396379
• Проект: github.com/tg12/PoC_CVEs
• Веб-интерфейс: labs.jamessawyer.co.uk/cves/

Если вы считаете это полезным, рассмотрите возможность поддержать проект:

• Bitcoin: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

Поддержка

Если вы считаете этот проект полезным, рассмотрите возможность поддержки: