exploit-db

该资料是 Exploit-DB 与 searchsploit 的参考集合，面向漏洞检索、PoC 评估与利用验证。用途上，它把 searchsploit 命令模式、EDB 编号到 Metasploit 模块的映射、PoC 可靠性分级和 CVSS 3.1 评分速查整合在一起，供安全测试人员查找漏洞利用、判断可用性并规划验证流程。主要能力包括：文本、CVE、nmap XML 和类型（webapps/local/remote/dos）检索；JSON 输出供脚本处理；用 searchsploit -m 镜像漏洞代码、-x 查看详情、-u 更新数据库。资料还给出 EDB→Metasploit 映射表（如 MS17-010、Log4Shell、PrintNightmare、ProxyShell 等对应的模块路径）以及 PoC 可靠性五级标准（Weaponized、Functional、DoS-only、Theoretical、False/Invalid）和对应记录动作。使用方式上，通常先 searchsploit 查找，再查看或下载 PoC，必要时改用 Metasploit 模块，并在匹配的实验室环境中测试。CVSS 参考部分提供分数区间、常见向量组合及预置向量示例。限制方面：映射表未穷尽所有漏洞，部分条目标注需手动 PoC；可靠性分级与 CVSS 仅作参考，不能替代实际环境验证；具体系统版本、编译依赖和防护条件需自行确认。资料未提供数据来源、更新频率、授权范围或法律合规说明。