Attualmente sono interessato a sapere come scrivere un codice di proof-of-concept per le vulnerabilità recenti che vengono rilasciate ogni mese dal CVE e Bollettino Microsoft sulla sicurezza .
Questi siti web elencano che le vulnerabilità si sono verificate ma non spiegano come funziona la vulnerabilità. Ad esempio, il Bollettino Microsoft sulla sicurezza presenta una riga molto generica che descrive come funziona la vulnerabilità:
specially crafted Microsoft Word file
Questo non fornisce alcuna informazione su come funziona il difetto. CVE è anche limitato. Non capisco perché le informazioni non sono fornite poiché la patch è già stata rilasciata.
Ci sono risorse ovunque sul web dove posso sapere come funzionano le vulnerabilità rilasciate di recente?