Strumenti

0b0111100/2005

Implementazioni di exploit per il kernel Linux mirate a CVE-2005-0736 e CVE-2005-1263, che forniscono codice proof-of-concept per l'escalation dei…

0b0111100/2006

Exploit di escalation dei privilegi del kernel Linux che prendono di mira CVE-2006-2451 e CVE-2006-3626, fornendo codice proof-of-concept per…

0b0111100/2008

Implementazioni di exploit per il kernel Linux che mirano a CVE-2008-0600, CVE-2008-0900 e CVE-2008-4210, fornendo codice proof-of-concept per…

0b0111100/2009

Collezione di exploit per il kernel Linux che prendono di mira CVE-2009-1185, CVE-2009-1337, CVE-2009-2692, CVE-2009-2698 e CVE-2009-3547, fornendo…

0xterror/cve-2026-81780-hash-form

Exploit per CVE-2026-81780: upload di file non autenticato nel plugin WordPress Hash Form che porta all'esecuzione remota di codice tramite payload…

0xterror/cve-2026-82329-jfrog-artifactory-

Exploit PoC per CVE-2026-82329, un bypass dell'autenticazione in JFrog Artifactory. Dimostra la falsificazione di token JWT per ottenere accesso…

horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184

Proof-of-concept educativo per le vulnerabilità padding oracle di Telerik (CVE-2026-13181-184) con script per test di sicurezza autorizzati e ricerca.

horkimhab/cve-2026-86218

Proof-of-concept per CVE-2026-86218, una esecuzione remota di codice pre-autenticazione in N-central, pensato per test di sicurezza autorizzati e…

vsvalinx/cve-2025-5548

Repository didattico che documenta l'intero ciclo di vita dello sfruttamento di un buffer overflow nello stack in FreeFloat FTP Server 1.0,…

sadpainy/stuxnet

Ricostruzione educativa del worm Stuxnet per l'analisi malware e la ricerca difensiva. Include moduli per l'escalation dei privilegi, funzionalità…

iustin24/gitssrf-gim-cve-parent

Codice di exploit per CVE-2025-48384, una vulnerabilità di server-side request forgery in Git.

abdgalaxy36-code/galaxy-a37-root

CVE-2026-43499 payload di exploit per Samsung Galaxy A37 (A376BXXS4AZG4, kernel 6.1.138-android14-11)

juju306/cve-2021-3156

Proof-of-concept exploit per CVE-2021-3156, un overflow del buffer basato su heap in sudo, che fornisce accesso a una shell di root senza forza…

lyn4r/cve-2026-71981

Proof-of-concept exploit per CVE-2026-71981, una deserializzazione insicura che consente l'esecuzione remota di codice (RCE) in Cypht. Esegue comandi…

mhicairo-hue/cs50-cybersecurity-final-project

Analisi tecnica del backdoor in XZ Utils (CVE-2024-3094), che spiega l'attacco alla supply chain, le tecniche di offuscamento e l'impatto su OpenSSH…

mobilehackinglab/cve-2026-28576-poc

Dimostrazione educativa proof-of-concept che illustra una vulnerabilità di SQL injection nel Contacts Provider di Android 17, consentendo a un'app…

pavanchow/cve-2026-33234

SSRF tramite socket TCP grezzi di smtplib che bypassano la blocklist HTTP in AutoGPT SendEmailBlock