#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit

Exploit proof-of-concept per CVE-2025-32463, un'escalation dei privilegi locale in sudo 1.9.14-1.9.17 tramite errata configurazione di chroot e…
Exploit proof-of-concept per CVE-2025-52399, che dimostra l'iniezione SQL nell'endpoint loginlinkfaculty di Institute-of-Current-Students,…

Vulnerabilità di root locale- CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287

Albero dei sorgenti del kernel Linux modificato per riprodurre e analizzare CVE-2022-36946, una vulnerabilità del kernel, a scopo educativo e di…

CVE-2014-6271

Rilevamento di avvelenamento della conoscenza tramite contrasto locale auto-referenziato nella generazione aumentata da recupero

Analisi tecnica di CVE-2025-0924, una vulnerabilità XSS memorizzata nel plugin WP Activity Log per WordPress. Include analisi della causa principale,…

Ricerca su una vulnerabilità critica della supply chain nel meccanismo di aggiornamento di NiceHash QuickMiner (CVE-2025-56513). Include analisi…

Heartbleed (CVE-2014-0160) è stato devastante perché ha esposto memoria adiacente. CTT-Heartbleed va oltre: utilizza la risonanza temporale a 33…

Ho scritto un post sul blog sugli exploit RCE di Apache CouchDB CVE-2022-24706

Analisi tecnica e PoC per CVE-2026-24516: esecuzione di codice in modalità remota come root non autenticata in DigitalOcean Droplet Agent (CVSS 10.0).

CVE-2025-32463

CVE-2025-54914 espone una falla critica in Azure Networking che consente agli attaccanti di elevare i privilegi e controllare il routing tra le…

Cross-site Scripting (XSS) nella funzionalità Preview in Amasty Blog Pro per Magento 2

Questa ricerca tecnica e revisione è a fini educativi su codice pubblico e costituisce Fair Dealing ai sensi del Copyright Act (Canada).

Laboratorio riproducibile per CVE-2026-33017, una RCE non autenticata in Langflow. Include un servizio vulnerabile containerizzato con Docker e un…

CVE-2026-22692 - Bypass critico della sandbox di Twig tramite collect()->mapInto() che consente RCE/LFI/XXE in October CMS

Proof-of-concept per CVE-2025-66204: bypass della protezione brute-force in WBCE CMS tramite header X-Forwarded-For falsificato, con script di…