Sfruttamento di Applicazioni Web

maxprog-svg/cve-2026-33017

CVE-2025-62593 — Ray Unauthenticated RCE Exploit è una vulnerabilità di esecuzione remota di codice non autenticata nel motore di calcolo distribuito…

seal-sec-demo-2/yaml-payload-2

SnakeYAML CVE-2022-1471 payload di exploit per le demo di Seal Security

ull0a/cve-2024-55591-poc

Implementazione educativa in Go per CVE-2024-55591 (Fortinet FortiOS Authentication Bypass). Progettata per la ricerca sulla sicurezza, la…

14free/log4j2-vuln-lab

CVE-2021-44228 (Log4Shell) campo di riproduzione della vulnerabilità | SpringBoot + Log4j2 2.14.1 | Verifica PoC con 3 vettori di attacco

dinosn/cve-2026-33453

Fornisce proof-of-concept exploit funzionanti e analisi dettagliata per tre vulnerabilità critiche di Apache Camel, inclusa l'iniezione di header…

bhanunamikaze/activemq-cve-2023-46604

Validator non distruttivo per Apache ActiveMQ CVE-2023-46604. Invia pacchetti OpenWire appositamente costruiti, utilizza un server di callback HTTP…

eqstlab/cve-2026-18963

Proof-of-concept exploit for CVE-2026-18963, demonstrating unauthenticated account takeover by bypassing the reset-credentials flow in web…

hackspeak/cve-2026-82592

Proof-of-concept exploit per il buffer overflow dello stack e l'iniezione di comandi in D-Link DIR-825M in /boafrm/formDiskFormat, che consente…

kemrec/cve-2025-11142-axis-mediaclip-rce

Proof-of-concept e analisi tecnica per CVE-2025-11142, un'iniezione di comandi del sistema operativo autenticata in AXIS VAPIX mediaclip.cgi, con…

pervinzahidli/cve-2026-75855

Proof-of-concept per CVE-2026-75855, un path traversal nei comandi create/drop database di ArcadeDB che consente la scrittura e l'eliminazione…

blackhatexploitation/buk_ts_killer

Exploit per il bypass dell'autenticazione BUK-TS e l'esecuzione remota di codice, con passaggi per intercettare le risposte e manipolare l'userid per…

trachinus/cve-2026-27472-and-cve-2026-27474

Proof-of-concept per CVE-2026-27472 (SSRF cieco) e CVE-2026-27474 (XSS persistente) nella funzionalità di syndication di SPIP 4.4.8, che dimostra i…

trachinus/cve-2026-27475

Proof-of-concept exploit per CVE-2026-27475, una vulnerabilità di deserializzazione non sicura autenticata in SPIP 4.4.8 che porta all'esecuzione…

andrielsec/cve-2025-69080

Exploit per Local File Inclusion (LFI) non autenticato nel tema WordPress Gecko <=1.9.8, che consente la lettura arbitraria di file, incluso…

nicecopy/poc-cve-2025-5777

Proof-of-concept exploit per CVE-2025-5777, che dimostra la vulnerabilità e fornisce codice di sfruttamento per test di sicurezza e ricerca.

r4ch1d0/cve-2018-14667_lab_poc

Dimostrazione della vulnerabilità di injection nel linguaggio di espressioni (EL) CVE-2018-14667 utilizzando il laboratorio photoalbum sotto il…