Post-Exploit

quincyomoruyi6-lang/blue-writeup-cve-2017-0144

Condotto una valutazione di sicurezza completa di un target Windows 7 non patchato ("Blue") per dimostrare l'impatto delle vulnerabilità dei servizi…

zenyxx-xd/rootmyvivo-exploit

GhostLock (CVE-2026-43499) fork di exploit per RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). Solo per ricerca autorizzata sui propri…

princeaikinsbaidoo/cve-2022-24637

Note difensive su CVE-2022-24637 in Open Web Analytics precedente alla 1.7.4, che coprono la divulgazione di informazioni non autenticata, l'impatto…

vudangducminh/cve-2022-0847

Proof-of-concept di exploit per CVE-2022-0847 (Dirty Pipe), una race condition del kernel Linux che consente scritture non privilegiate su file di…

squeeze440/zotlit-poc

PoC — l'importazione degli allegati copia file da percorsi locali non approvati in ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).

abraxas/cve-2026-11387-woocommerce-sms-otp

Plugin SMS & OTP per WooCommerce, notifiche degli ordini e recupero carrello abbandonato per WordPress; SMS Alert <3.9.6; Escalation dei privilegi…

skyejacobson/cyberhawkslab-telnetcve

Writeup/finding di CVE-2026-24061 all'interno del laboratorio Cyberhawks

teamn4c/sg-2026-0024

CVE-2026-43284 e CVE-2026-43500 Dirty Frag PoC ed exploit

axedos/cve-2026-67401

Proof-of-concept in Python per CVE-2026-67401, una SQL injection autenticata in cPanel EmailTrack che consente la scrittura arbitraria di file come…

msnightmare/shieldcrash

Proof-of-concept exploit per CVE-2026-69414, una 0day di Windows Defender che consente la lettura arbitraria di file come SYSTEM su tutte le versioni…

lsposed/lspromise

Android catena di exploit completa che consente l'escalation dei privilegi da un'app locale non attendibile a root/kernel, combinazione di…

cyberbalsa/ghostlock-nvidia-shield-9.2.4

Port convalidato di GhostLock CVE-2026-43499 per NVIDIA Shield TV Pro mdarcy 9.2.4

hackerking24/cve-2026-30225-olivetin-rce

Proof-of-concept exploit per OliveTin RCE non autenticato (CVE-2026-30225) tramite impostazioni predefinite guest non sicure e tipi di argomento non…

karollooool/cve-2026-83991-writeup-and-poc

Proof-of-concept che dimostra un bypass del controllo di accesso di Windows Cloud Files (CVE-2026-83991) che converte un file di sola lettura in un…

r3vpwnx/cve-2025-8110

Proof-of-concept exploit per CVE-2025-8110 in Gogs <=0.13.x, che consente di aggirare i symlink autenticati per scrivere file arbitrari come utente…

supersonic/tlpe

CVE-2026-49881, un problema logico nella classe InCallController del servizio Telecom di Android 17 che consente a un'app senza privilegi di ottenere…

trya9ain/certighost_cve-2026-54121

# Exploit one-click per CVE-2026-54121 (Certighost) che mira allo spoofing dell'identità dei certificati AD CS. Automatizza la creazione di account…