#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
crypt0bit/cve-2025-43541PoC Exploit iOS
0xdtc/cve-2025-4517-tarfile-path_max-bypassPython tarfile data filter bypass tramite overflow di PATH_MAX in os.path.realpath() - CVE-2025-4517 / CVE-2025-4330
lucabarile/cve-2023-23396Exploit e report per CVE-2023-23396.
ahmedkhlief/cve-2023-23397-pocPoC di exploit per CVE-2023-23397
brandon-t-elliott/cve-2023-49438CVE-2023-49438 - Vulnerabilità di reindirizzamento aperto in Flask-Security-Too
masamuneee/cve-2024-4367-analysisAnalisi e PoC per CVE-2024-4367: esecuzione arbitraria di JavaScript (XSS) in PDF.js
m1nggod/cve-2021-44228-log4j-lookup-rceAnalisi dettagliata e proof-of-concept per CVE-2021-44228 (Log4j RCE), comprendente configurazione dell'ambiente, analisi della vulnerabilità,…
desertdemons/cve-2025-6018-6019CVE-2025-6018 CVE-2025-6019 PoC Exploit - Escalation locale dei privilegi in openSUSE/SUSE Linux Enterprise 15 - Bypass PAM + race condition XFS in…
nishanthanand21/cve-2024-32002-pocPoC di CVE-2024-32002 - Esecuzione di codice remoto durante la clonazione di repository locali appositamente creati
windecks/cve-2023-46404PoC e Writeup per CVE-2023-46404.
acquiredsecurity/cve-2021-3122-detailsWrite-up dettagliato di CVE-2021-3122, uno zero-day in NCR AlohaPOS, che include metodologia di scoperta e analisi dello sfruttamento.
theethat-thamwasin/cve-2025-56399Una vulnerabilità di Remote Code Execution (RCE) autenticata in laravel-file-manager v3.3.1 e versioni precedenti consente agli aggressori con…
0xzerosec/cve-2025-55887Prova di concetto per CVE-2025-55887, una vulnerabilità XSS nel servizio di prenotazione pasti ARD tramite il parametro transactionID, con payload di…
crackercat/cve-2021-26411Proof-of-concept exploit for CVE-2021-26411, una vulnerabilità di corruzione della memoria di Internet Explorer che consente l'esecuzione di codice…
weidongl74/cve-2015-2315-reportCodice di simulazione e report per CVE-2015-2315, che dimostra lo scenario di sfruttamento della vulnerabilità per analisi educative.
afine-com/cve-2024-24816CKEditor 4 < 4.24.0-lts - Vulnerabilità XSS negli esempi che utilizzano la funzionalità "anteprima".
secmuzz/cve-2025-25612CVE-2025-25612
sahiloj/cve-2023-34838Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di Cross-Site Scripting (XSS) persistente.
