#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit

Documentazione e codice di riproduzione per CVE-2025-67221, una vulnerabilità di denial-of-service nella funzione dumps() di orjson causata da…
AISec Plus Settimana 1 — analisi della minaccia: EchoLeak (CVE-2025-32711), iniezione indiretta di prompt zero-click in Microsoft 365 Copilot.

Ricerca di tesi magistrale su CVE-2024-30051 (Overflow dell'heap di DWM di Windows). Include un exploit ad alta affidabilità con ottimizzazione…

CVE-2026-7574

Scan endpoint PoC della CVE-2024-4367

Analisi tecnica approfondita delle vulnerabilità RCE di Cisco ISE, incluse tecniche di sfruttamento, metodi di evasione e strategie di remediation…

Implementazione di honeypot SSH a interazione media che cattura traffico di forza bruta reale, drop di malware e comportamento degli attaccanti.…

Analisi di vulnerabilità su CVE-2017-7921 — un bypass critico di autenticazione non autenticato in telecamere IP/DVR/NVR Hikvision, che copre la…

Ricerca di sicurezza che divulga CVE-2026-9794, una vulnerabilità di enumerazione degli ID client non autenticata in Keycloak SAML ECP tramite…

Documentazione tecnica e proof-of-concept per CVE-2019-7711, una vulnerabilità di format string nel server Telnet di Green Hills INTEGRITY RTOS, che…

CVE-2026-31413: bug di correttezza del verifier BPF - container escape

Proof-of-concept e analisi tecnica di CVE-2026-31431 (Copy Fail), una vulnerabilità di escalation dei privilegi nel kernel Linux che compromette…

CVE-2026-31899: DoS esponenziale tramite amplificazione dell'elemento <use> ricorsivo in CairoSVG (CVSS 7.5 Alto)

Analisi tecnica di CVE-2026-24072, un'escalation dei privilegi locale in Apache HTTP Server mod_rewrite, inclusi causa principale, patch e…

Writeup dettagliato su CVE-2026-8697 con exploit POC per un bypass del rate-limit di login sui router TP-Link Archer C64 tramite un servizio SSH di…

Writeup tecnici e proof-of-concept per le CVE scoperte nel kernel Linux e in Chrome V8, inclusa un'analisi dettagliata delle vulnerabilità e delle…

Avviso dettagliato su CVE-2026-51788 relativo a una vulnerabilità DoS in cleverange_auth v0.1.10, con analisi tecnica, punteggio CVSS e indicazioni…

Analisi e codice per CVE-2025-11492, CVE-2025-11493 - RCE in ConnctWise Automate RMM tramite Adversary-in-the-Middle