#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit

CVE-2024-3273 — Rapporto di test di penetrazione autorizzato D-Link DNS-320L NAS | Cliente: Otonata

spectre v4 : Speculative Store Bypass (CVE-2018-3639) prova di concetto per Linux

Exploit proof-of-concept per l'iniezione di sequenze di escape del terminale tramite nomi di file dannosi che nasconde i risultati di scansione di…

Riproduce la lettura heap out-of-bounds di CVE-2026-7482 nel caricamento e nella quantizzazione GGUF di Ollama, con analisi differenziale degli…

Analisi tecnica di CVE-2026-33825 (BlueHammer), una vulnerabilità di escalation dei privilegi locali in Microsoft Defender, inclusi il flusso di…

Articoli di ricerca su vulnerabilità di sicurezza. CVE-2026-50402: Elevazione dei privilegi su Windows NTFS (CVSS 7.8)

Questo repository contiene la vulnerabilità CVE-2026-31431 (Copy Fail) presente nel kernel Linux. La vulnerabilità sfrutta un errore di…

Riproduce e analizza CVE-2026-3494, un bypass del logging di audit nel plugin server_audit di MariaDB, utilizzando test multi-versione basati su…

Laboratorio di validazione della CVE-2026-48282 in Adobe ColdFusion RDS con scrittura arbitraria di file CFM, esecuzione di codice, prove da…

Analisi tecnica di CVE-2024-40842, una vulnerabilità di divulgazione locale di informazioni in Apple XProtectRemediatorDubRobber su macOS, che…

Friendly Functions for Welcart <= 1.2.5 - Cross-Site Request Forgery per Aggiornamento Impostazioni

Analisi tecnica e documentazione di CVE-2025-47987, una vulnerabilità di heap-based buffer overflow in Windows CredSSP che consente l'escalation dei…

Ricerca e PoC pratica di Spectre Variant 2 (CVE-2017-5715), una vulnerabilità hardware side-channel che sfrutta l'esecuzione speculativa della CPU e…

Presentazione educativa che dettaglia lo sfruttamento di CVE-2021-21220, una type confusion JIT V8 che porta ad accesso OOB e RCE tramite…

Resoconto della ricerca su CVE-2025-33073

CVE-2025-10035 Resoconto della ricerca

Test di mutazione sulla validazione dei certificati X.509 in OpenSSL v.1.1.1h, basato su CVE-2021-3450.

# Exploit basato su Java per CVE-2022-25845 (Fastjson auto-type bypass RCE) con PDF di analisi allegato e articoli di riferimento per studio…