PoC CVEs — 概念验证仓库索引

一个持续更新的公开GitHub概念验证仓库索引，映射到CVE标识符。严格用于教育和防御性安全研究目的。

实时搜索界面

labs.jamessawyer.co.uk/cves/

一个可搜索的Web界面，覆盖完整索引——通过精确CVE ID或仓库片段在数秒内找到PoC仓库。

这是什么

此仓库汇集了来自GitHub及类似来源的公开可用的概念验证漏洞利用代码和漏洞演示仓库，并按CVE标识符索引。旨在帮助：

• 安全研究人员快速定位特定CVE的现有PoC代码
• 渗透测试人员在实验室环境中验证漏洞是否可被利用
• 防御者和蓝队成员了解攻击者工具并确定补丁优先级
• CTF玩家寻找参考实现和解题报告
• 漏洞分析人员将NVD/CVSS数据与实际漏洞利用可用性进行交叉参考

搜索引擎特性

数据文件

本仓库提供完整索引的平面文件导出，供离线使用：

示例条目

CVE-2024-21762   https://github.com/example/CVE-2024-21762-poc
CVE-2023-44487   https://github.com/example/CVE-2023-44487-PoC
CVE-2021-44228   https://github.com/example/log4shell-poc

API 使用

实时搜索引擎提供了一个REST API，用于程序化访问。

基础URL: https://labs.jamessawyer.co.uk/cves/

# 按CVE ID搜索
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=CVE-2024-21762"

# 按仓库片段搜索
curl "https://labs.jamessawyer.co.uk/cves/api/search?q=log4shell"

完整的API文档和OpenAPI规范可从Web界面头部链接获得。

范围与覆盖

• 条目涵盖 CVE-1999-xxxx 至 CVE-2025-xxxx，并随新PoC发布持续更新
• 来源包括GitHub公共仓库、GitLab以及精选的安全研究来源
• 每个CVE可能映射到多个不同作者的PoC仓库
• 在可用时会显示CVSS严重性评分

负责任使用

此索引仅供教育和防御目的使用。

• 请勿在非您拥有或未经明确书面许可测试的系统上使用PoC代码
• 列出的许多CVE针对的是已停止维护或已修补的软件——请始终验证适用性
• 维护者对本文所含信息的滥用不承担任何责任

联系方式与支持

• Twitter/X: @James12396379
• 项目地址: github.com/tg12/PoC_CVEs
• Web界面: labs.jamessawyer.co.uk/cves/

如果您觉得有用，可以考虑支持该项目：

• 比特币: 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54
• ZCash: t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B

支持

如果您认为该项目有用，请考虑支持：