cve - 使用 PoC 收集和更新所有可用和最新的 CVE。
CVE PoC
几乎每个公开可用的 CVE PoC。
当前最热门的 CVE
| 标题 | 网址 |
|---|---|
| CVE-2022-0001 | /trickest/cve/blob/main/2022/CVE-2022-0001.md |
| CVE-2022-25451 | /trickest/cve/blob/main/2022/CVE-2022-25451.md |
| CVE-2022-25582 | /trickest/cve/blob/main/2022/CVE-2022-25582.md |
| CVE-2022-1388 | /trickest/cve/blob/main/2022/CVE-2022-1388.md |
要查看完整的历史记录，请转到此处
它是如何运作的
最棘手工作流体系结构
结核病;DZ（太大;未缩放）：
- 从 cvelist 收集 CVE 详细信息（向 CVE 项目大喊大叫！
- 按年拆分 CVE。
- 使用 2 种技术为每个 CVE 查找 PoC：
-
引用
- 收集每个 CVE 的 .
References
- 检查它们中是否有任何一个指向使用ffuf和关键字列表的PoC
正则表达式：
(?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+
（谢谢@joohoi！
注意：ffuf在更多方面都很棒，而不仅仅是内容发现。
- 收集每个 CVE 的 .
-
Github
在 GitHub 上搜索包含 find-gh-poc 且提及 CVE ID 的存储库。
-
- 将新结果合并到存储库中，而不会覆盖手动提交的数据。
- 使用 过滤误报。
blacklist.txt
- 合并所有找到的 PoC。
- 使用 shields.io 为每个受影响的软件版本生成 GitHub 徽章。
- 将所有内容写入易于阅读的降价文件。
如上所述，此存储库中的几乎所有内容都是自动生成的。我们精心设计了工作流程（并继续开发），以确保结果尽可能准确。
使用案例
- 四处浏览，找到一个不错的PoC，然后进行测试！
-
Watch
存储库，用于在新 PoC 公开后立即接收有关这些 PoC 的通知。 - 搜索特定产品（以及可能的版本）以查找与其相关的所有公共漏洞利用。
- 监控特定产品的原子进料。
贡献
欢迎所有贡献/想法/建议！通过 GitHub 问题创建新票证，或向我们发推文@trick3st。
构建你自己的工作流程
我们相信修补的价值;千篇一律的解决方案很少削减它。注册有关 trickest.com 的演示，以根据你的使用案例自定义此工作流程，访问更多工作流程，或从头开始构建自己的工作流程！
热门帖子
热门github
1
2
3
This repository is my documenting repository for learning the world of DevOps. I started this journey on the 1st January 2022 and I plan to run to March 31st for a complete 90-day romp on spending an hour a day including weekends to get a foundational knowledge across a lot of different areas that make up DevOps.
(翻译：这个仓库是我用来保存学习过的DevOps文档。我计划跑到 3 月 31 日，每天花一个小时（包括周末）来推荐，以获得构成 DevOps 的许多不同领域的基础知识。)
4
5
This repository is for active development of the Azure SDK for JavaScript (NodeJS & Browser). For consumers of the SDK we recommend visiting our public developer docs at https://docs.microsoft.com/javascript/azure/ or our versioned developer docs at https://azure.github.io/azure-sdk-for-js.
(翻译：此存储库适用于适用于 JavaScript（Node.js 和浏览器）的 Azure SDK。它包含适用于各种 Azure 服务的库)
8
Dumping LSASS by Unhooking MiniDumpWriteDump by getting a fresh DbgHelp.dll copy from the disk , plus functions and strings obfuscation , it contains Anti-sandbox , if you run it under unperformant Virtual Machine you need to uncomment the code related to it and recompile.
(翻译：通过从磁盘上获取新的 DbgHelp.dll 副本，加上函数和字符串混淆，通过 Unhook MiniDumpWriteDump 转储 LSASS，它包含 Anti-sandbox，如果您在性能不佳的虚拟机下运行它，您需要取消注释与它相关的代码并重新编译。)
9
11
13
14
15
Full reference of LinkedIn answers 2022 for skill assessments (aws-lambda, rest-api, javascript, react, git, html, jquery, mongodb, java, Go, python, machine-learning, power-point) linkedin excel test lösungen, linkedin machine learning test LinkedIn test questions and answers
(翻译：LinkedIn 2022 年技能评估答案的完整参考（aws-lambda、rest-api、javascript、react、git、html、jquery、mongodb、java、Go、python、机器学习、power-point）linkedin excel test lösungen、linkedin机器学习测试 LinkedIn 测试问题和答案)