Search Exploits

generic exploit-db

Sürüm fingerprint’ten sonra PoC bulmak zaman kazandırır. Önce güvenilir kaynak, sonra lab’da doğrula; kör körüne production’a atma.

Metodoloji

1. Ürün + sürüm + platform triple’ını kilitle.

2. searchsploit / NVD / GitHub / nuclei ile aday topla.

3. PoC’yi lab’da çalıştır; bağımlılık ve hedef sürümü doğrula.

4. Başarılı zinciri not et; variant CVE’leri tara.

searchsploit

searchsploit apache 2.4.49

searchsploit -m 50383

searchsploit -x 50383

searchsploit -t wordpress

apt update && searchsploit -u

Online / nuclei

nuclei -u https://TARGET -tags cve -severity

nuclei -u https://TARGET -id CVE-2021-41773

curl -s "https://services.nvd.nist.gov/rest/json/cves/2.0?keywordSearch=PRODUCT" | jq '.vulnerabilities[].cve.id' | head

gh search code 'CVE-2024 PRODUCT PoC' --limit 20

Sürüm eşleştirme

nmap -sV -pPORT TARGET

whatweb https://TARGET

curl -skI https://TARGET | rg -i 'server|x-powered'

Exact version > major.minor; patch seviyesini banner'dan doğrula

Checklist

[ ] ürün/sürüm kilitlendi
[ ] searchsploit/nuclei/NVD tarandı
[ ] PoC lab'da doğrulandı
[ ] hedefte etki kanıtlandı