#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
pvharmo2/gha-lab-b9842b12c0Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2021-21423 (GHSA-gg2g-m5wc-vccq): richiesta pwn di projen rebuild-bot tramite…
franklinf25/cve-2026-42945Analizza CVE-2026-42945, un heap overrun nella riscrittura di NGINX, fornendo un rilevatore differenziale, un PoC DoS deterministico e una porta RCE…
jotaespig/cve-2025-66478-poc-reverse-shellProof-of-concept exploit per CVE-2025-55182/66478, una deserializzazione RCE dei React Server Components, che consegna una reverse shell tramite una…
m4xsec/my-exploitsModuli Metasploit, PoC in Python e laboratori Docker usa-e-getta per quattro CVE di piattaforma: Keycloak (CVE-2026-18963), Apache NiFi…
joaovicdev/exploit-cve-2026-56121Proof-of-concept exploit per CVE-2026-56121, una RCE non autenticata nel server gRPC del registry di Feast tramite deserializzazione dill non sicura.…
pvharmo2/gha-lab-e4a85583c3Laboratorio di ricerca sulla sicurezza che riproduce CVE-2020-36762 (GHSA-h9gr-83jq-f3xc): iniezione di comandi bash tramite…
alvarosr/cve-2025-5548Analisi tecnica documentata e sfruttamento controllato di CVE-2025-5548 in FreeFloat FTP Server, che copre la configurazione del laboratorio,…
ethicalgrey/phpbb-cve-2026-48611Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB
lulztigre/cve-2026-67363-67364PoC e template di rilevamento per RCE pre-autenticazione e manomissione dei pagamenti in Balbooa Forms (Joomla), inclusi exploit in Python e template…
raajgupta01/htb-machine-ringdown# Analisi dettagliata di progettazione e sfruttamento per Ringdown—una macchina vulnerabile originale Debian/Asterisk con CVE-2024-42365 (AMI),…
sec-dan/wp2shell-scannerCLI di sola lettura per verificare se un sito WordPress è esposto a WP2Shell (CVE-2026-63030 / CVE-2026-60137)
e4zyy/project-cve-2026-45833Strumento di exploit per CVE-2026-45833 in ChromaDB, che consente la generazione di modelli dannosi, la ricognizione e l'esfiltrazione di dati dalle…
e4zyy/project-cve-2026-65351Payload di esaurimento delle risorse del browser che causa il crash dei sistemi target tramite sovraccarico di memoria, GPU, audio e rendering.…
paulorlima9/copyfail-fixScript di mitigazione e patch rapida per CVE-2026-31431 (Copy Fail) su VPS Ubuntu/Debian
hackersroot/cve-2026-76581-detectorSafe passive detector per identificare le versioni di WPMU DEV Dashboard affette da CVE-2026-76581.
pvharmo2/gha-lab-83342297e0Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2024-41127 (GHSA-wcjf-5464-4wq9): esecuzione di pipeline avvelenata tramite…
suruurism/cve-writeups-and-pocsCVE-2026-80724 PoC + write-up completo — la mappatura di sola lettura ptp/vmclock del kernel Linux diventa scrivibile (VM_MAYWRITE). Scoperta,…
horkimhab/cve-2026-76581Repository didattico che fornisce una proof-of-concept per CVE-2026-76581, con script per test di sicurezza autorizzati e ricerca in ambienti isolati.
