所有可用的和最新的CVE及其PoC合集

所有可用的和最新的CVE及其PoC合集

涉及到的CVE

从1999年到2023年,共计75368个CVE.

从 cvelist 中收集 CVE 的详细信息
按年份拆分 CVE。
使用 2 种技术查找每个 CVE 的 PoC：

    引用
        收集每个 CVE 的引用。
        使用 ffuf 和关键词列表检查它们是否指向 PoC。

    正则表达式：(?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+

    注意：ffuf 在内容发现以外的更多用途上都很棒。

    获取在 HackerOne 报告中引用的 CVE - AllVideoPocsFromHackerOne（感谢 @zeroc00I！）

    Github

    在 GitHub 上搜索包含 find-gh-poc 的存储库，这些存储库提到了 CVE ID。
将新结果合并到存储库中，而不覆盖手动提交的数据。
使用 blacklist.txt 过滤误报。
合并所有找到的 PoC。
为每个受影响的软件版本生成 GitHub 徽章，使用 shields.io。
将所有内容写入易于阅读的 markdown 文件中。

最繁琐的工作流架构：

 github地址：https://github.com/trickest/cve