VulnCheck сделал бесплатной свою базу эксплойтов Initial Access Community

VulnCheck открыл бесплатный доступ к базе эксплойтов Initial Access Community

Компания VulnCheck сделала общедоступной свою базу эксплойтов Initial Access Community. Ресурс содержит более 1000 эксплойтов, разработанных VulnCheck. Каждый эксплойт сопровождается артефактами для защиты, которые помогают командам безопасности анализировать действия злоумышленников. База доступна на GitHub и через API VulnCheck. Она пополнила другие бесплатные предложения компании, включая список KEV, VulnCheck NVD++, базу эксплойтов XDB и сервис раскрытия уязвимостей. Сообщество VulnCheck насчитывает более 23 000 участников.

Эксплойты проходят проверку и содержат артефакты для защиты

Публичные коды для демонстрации эксплойтов (PoC) часто ненадежны, неполны или небезопасны. VulnCheck отмечает, что менее 50% эксплойтов на GitHub в 2026 году были легитимными. Часто встречаются поддельные, нерабочие или вредоносные PoC. Надежные эксплойты и правила обнаружения появляются после начала эксплуатации. Это лишает команды возможности безопасно проверять уязвимость хостов и обнаруживать уже используемые уязвимости.

Каждый элемент в Initial Access Community включает:

• Эксплойт, созданный с использованием фреймворка go-exploit. Он обладает возможностями валидации цели и сканирования версий.
• Контейнер Docker с уязвимой средой для безопасного тестирования.
• PCAP-файл успешной эксплуатации.
• Правила Snort и Suricata, а также Sigma или YARA, где это поддерживается.
• Запросы к Shodan, Censys, FOFA, ZoomEye и GreyNoise для оценки подверженности.

Репозиторий содержит 40 эксплойтов с доказанной реальной полезностью для злоумышленников. Новые эксплойты и артефакты будут публиковаться по понедельникам. Каждый эксплойт появляется в репозитории через 21 день после предоставления клиентам VulnCheck. Репозиторий лицензирован под Apache 2.0, а взносы сообщества принимаются под лицензией 0BSD.

Использование эксплойтов подтверждено в реальных атаках

Эксплойты из Initial Access Community выбирались частично на основе реальной активности угроз, нацеленной на соответствующие CVE. Например, эксплойт для WordPress CVE-2026-63030, известный как "WP2shell", был первым коммерчески доступным кодом для этой уязвимости. Его использовали группы Red Heron (КНР) и Winter Vivern (РФ). Эксплойт для n8n CVE-2025-68613 появился после публикации уязвимости. Ботнет Zerobot начал использовать эту уязвимость в середине января, а группа MuddyWater (Иран) пыталась сканировать или эксплуатировать ее. Для ProFTPD CVE-2026-42167 команда VulnCheck выпустила эксплойт 7 мая 2026 года, а к 1 июня появились первые обнаружения. Эта уязвимость до сих пор не включена в список CISA KEV.

Initial Access Community содержит часть эксплойтов из коммерческого предложения VulnCheck Initial Access Intelligence. Оно фокусируется на уязвимостях, эксплуатируемых удаленно и не требующих взаимодействия с пользователем. Цель — охватить уязвимости, представляющие интерес для атакующих, и делать это до начала эксплуатации.

Более двух третей уязвимостей (680+ CVE) в Initial Access Intelligence находятся в списке KEV VulnCheck, а 37% имеют свидетельства эксплуатации, зафиксированные системами VulnCheck Canary. Для 220+ CVE эксплойты и артефакты VulnCheck были доступны до появления публичных PoC. Более 300 CVE из Initial Access Intelligence были использованы как минимум одним известным актором угроз, семейством программ-вымогателей или ботнетом.

Наиболее распространенные типы уязвимостей включают инъекции команд ОС, инъекции кода и обход каталога (34%). Также встречаются небезопасная десериализация (7.4%) и ошибки управления памятью (5.75%). Эксплойты часто охватывают сетевые устройства, такие как маршрутизаторы, VPN, межсетевые экраны. Растет доля покрытия (80+ эксплойтов) для технологий ИИ, включая LLM и фреймворки агентов.

Начать использовать Initial Access Community

Команды обнаружения, охотники за угрозами, синие и красные команды могут протестировать каждый эксплойт против его целевого контейнера Docker. Они могут развернуть средства обнаружения и проверить подверженность с помощью проверенных артефактов сообщества. Пользователи, которым нужен доступ к полному предложению эксплойтов и средств обнаружения VulnCheck в реальном времени, могут перейти на коммерческую версию, изменив URL и токен. Получить бесплатный доступ к Initial Access Community можно по ссылке: https://github.com/vulncheck-oss/initial-access-community. Для получения информации о коммерческом предложении Initial Access Intelligence следует обратиться к документации VulnCheck.