Где искать CVE?

[0africa]

Понимаю, что вопрос видится тривиальным, и тем не менее, буду рад Вашему личному списку, если вы можете оным поделится. Ясно, что о ехксплоит дб я слышал. Но, возможно, есть какие-то форумы, площадки с цве, которые проверены и затещены. Может вы ищете еще в каком-нибудь емуле, на торрентах, форумах?
Спасибо?

 

[Exited3n]

Понимаю, что вопрос видится тривиальным, и тем не менее, буду рад Вашему личному списку, если вы можете оным поделится. Ясно, что о ехксплоит дб я слышал. Но, возможно, есть какие-то форумы, площадки с цве, которые проверены и затещены. Может вы ищете еще в каком-нибудь емуле, на торрентах, форумах?
Спасибо?

Если речь о PoC'ах на CVE то вот - https://sploitus.com

Поиск конкретно по гитхабу - https://poc-in-github.motikan2010.net

 

[Nick Diesel]

Где то здесь на форуме есть удобная тулза GhostCVE
Вот небольшой мануал по нему.
xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/118319/ <- Tracking New CVEs on GitHub Automatically.

### github.com/fastfire/deepdarkCTI/blob/main/exploits.md

### bazaar.abuse.ch/
### cxsecurity.com/exploit/
### github.com/xaitax/SploitScan
### packetstormsecurity.com/files/tags/exploit/
### sploitus.com/
### vulnerability-lab.com/
### wordfence.com
### www.exploit-db.com/
### www.vulnerability-lab.com/

 

[zdestuta]

Если сплоиты надо, то в Kali есть searchsploit (главное не забывать апдейтить) , а у https://projectdiscovery.io есть тулза cvemap
Ну и https://www.cve.org/ никто не отменял ;-)