可复现的 CVE 实验环境，配备仅用于检测的概念验证（PoC）代码，以及可直接部署的 检测与防御规则——Snort、YARA、Nginx 和 Apache——针对高危 CVE。 专为防御者打造：授权安全测试、渗透测试、蓝队检测工程、CTF 挑战和安全研究。
想同时获取 PoC 以及检测或阻断特定 CVE 的方法？每个旗舰条目都将 Docker 测试实验环境（存在漏洞的应用 + 已修补的应用）与网络 IDS 签名（Snort）、文件/内存 特征（YARA）以及 Web 服务器缓解措施（Nginx / Apache）配对，并提供双语 （英语 / 韩语）文档。由 SeekersLab 团队维护。
每个旗舰条目都在同一页面回答防御者常搜索的问题：
CVE-XXXX-YYYY detection rule / snort rule / yara rule —— 可直接部署的 IDS 与文件/内存签名。CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation —— Web 服务器阻断规则。CVE-XXXX-YYYY poc / proof of concept —— 用于在实验环境中验证规则的仅检测型 PoC。how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY —— 每个条目顶部的答案优先摘要。CVE-XXXX-YYYY affected versions —— 厂商、产品和严重性，来源为 NVD。本仓库仅供教育目的、授权渗透测试、CTF 挑战、蓝队检测工程和安全研究使用。
请勿对您不拥有或未获得明确书面授权测试的系统运行 PoC 代码。未经授权访问计算机系统 属于违法行为。所有条目均涵盖已公开的 CVE，并遵循负责任的披露实践。
llms.txt 列出了所有条目。data/cve-index.json。6152 个 CVE 条目，跨越 24 年。每个条目均附带仅检测型 PoC 和 Docker 测试实验环境（存在漏洞的应用 + 已修补的应用）。525 个条目还附带可直接部署的检测与防御规则（Snort、YARA、Nginx、Apache）——这些是下方防御完备的旗舰条目。
| 年份 | 条目数 | 含检测与防御规则 |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
将 PoC 实验环境与可直接部署的检测和防御规则配对的最高严重性条目。
| CVE | 厂商 | 严重程度 | 检测 / 防护 | PoC 实验环境 | 한국어 |
|---|---|---|---|---|---|
| CVE-2025-71389 — Cal.com 通过 Next.js RSC 反序列化实现未认证 RCE | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-20223 — Cisco Secure Workload（原 Tetration） | Cisco | 严重 (10.0) | Snort | ✅ | — |
| CVE-2026-21962 — Oracle HTTP Server 和 WebLogic Server Proxy Plugin 认证绕过漏洞。 | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-23652 — Microsoft Power Pages | Microsoft | 严重 (10.0) | Snort | ✅ | — |
| CVE-2026-33712 — Typebot | Typebot | 严重 (10.0) | Snort | ✅ | — |
| CVE-2026-39821 — Go 标准库 (golang.org/x/net/idna) | The Go Authors | 严重 (10.0) | Snort | ✅ | — |
| CVE-2026-42901 — Microsoft Entra ID | Microsoft | 严重 (10.0) | Snort | ✅ | — |
CVE-2026-47668 — DbGate /runners/start 代码注入（未认证 RCE） | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-6516 — ManageEngine ADAudit Plus Agent API OS 命令注入（未认证 RCE） | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
CVE-2026-66012 — SiYuan /mcp 缺少授权（未认证工作区 RCE） | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2025-41115 — Grafana Enterprise SCIM 管理员欺骗 | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2025-49844 — Redis RediShell RCE | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2025-55182 — React Server Components 远程代码执行 (React2Shell) | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2024-11639 — Ivanti CSA 认证绕过 | Ivanti | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-1212 — Progress LoadMaster RCE | Progress | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-1709 — ConnectWise ScreenConnect 认证绕过 | ConnectWise | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-20439 — Cisco Smart Licensing | Cisco | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-23652 — BuildKit 符号链接 | Docker | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-2389 — Progress Flowmon RCE | Progress | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-24576 — Windows 上的 Rust 命令注入 | — | 严重 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
可在上述文件夹中按年份浏览完整目录，或在文档站点上搜索每一条目（见下方 Documentation）。完整、机器可读的列表位于
data/cve-index.json。
每个 CVE 都位于 YYYY/CVE-YYYY-NNNNN/ 中，并包含：