Actualmente estoy interesado en saber cómo escribir un código de prueba de concepto para las vulnerabilidades recientes que se publican cada mes por el CVE y Boletín de seguridad de Microsoft .
Estos sitios web enumeran que se han producido vulnerabilidades, pero no explican cómo funciona la vulnerabilidad. Por ejemplo, el boletín de seguridad de Microsoft tiene una línea muy genérica que describe cómo funciona la vulnerabilidad:
archivo de Microsoft Word especialmente diseñado
Esto no da ninguna información de cómo funciona la falla. CVE también es limitado. No obtengo la información de por qué no se proporciona ya que el parche ya se ha publicado.
¿Hay recursos en algún lugar de la web donde pueda conocer cómo funcionan las vulnerabilidades recientemente lanzadas?