graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Questo exploit verifica se il target fornito è vulnerabile a CVE-2023-49070/CVE-2023-51467 e lo sfrutta anche a seconda della scelta dell'utente.
0xbinder/cve_2019_2215Exploit proof-of-concept LPE per Android Binder UAF che sfrutta iovec spraying e addr_limit overwrite per ottenere lettura/scrittura arbitraria del…
biutrap/cve-2026-64849Exploit proof-of-concept per CVE-2026-64849: innesca SSRF nell'API webhook di MLflow tramite una POST appositamente costruita, recuperando i metadati…
horkimhab/cve-2024-8068-cve-2024-8069Script di exploit proof-of-concept per CVE-2024-8068 e CVE-2024-8069, focalizzati su test di penetrazione autorizzati, laboratori didattici e ricerca…
deadexpl0it/cve-2026-19598-pocProva di concetto per CVE-2026-19598 che riguarda Pods <= 3.3.9.
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479Strumento Caps-Root per iQOO Neo9 (PD2338C) senza sblocco** — schema di elevazione dei privilegi tramite scrittura fisica arbitraria basato su…
superman-l/cve-2026-16723Riproduce la RCE di @JSONType di fastjson 1.2.83 con un target Spring Boot vulnerabile e un generatore di payload basato su ASM che utilizza catene…
hackspeak/cve-2026-23479Collezione di PoC Redis UAF RCE per CVE-2026-23479: verificatore di versioni sicuro, modulo exploit, PoC assistito da GDB e regole di rilevamento…
xiaobailovesstirring/ghostlock-customGhostLock (CVE-2026-43499) adattamento per Linux 6.x ARM64 non Android
hackspeak/cve-2026-53365Exploit di elevazione dei privilegi locali che prende di mira un bug del conteggio dei riferimenti di io_uring AF_VSOCK nel kernel Linux, utilizzando…
trandonga3/poc-cve-2026-63030-cve-2026-60137-Catena di exploit per WordPress Core che sfrutta la route-confusion dell'API REST e l'iniezione SQL per ottenere RCE non autenticata, escalation dei…
xrzcc/s26-m1q-ghostlock-selinuxRicerca su GhostLock CVE-2026-43499 per Galaxy S26 (SM-S942U1/m1q): SELinux Permissive ottenuto, port KASLR + tracefs, limite uid=0 documentato
horkimhab/cve-2026-73072Repository educativo di ricerca sulla sicurezza per testare e apprendere concetti di vulnerabilità, sandboxing, codifica sicura e pratiche difensive…
turtlearm/ksmbraceCVE di ksmbd: CVE-2026-31717, CVE-2026-68083
vedantk6403/koobe-guardModulo del kernel Linux che utilizza Kprobes per rilevare e neutralizzare gli exploit di double-free dell'heap relativi a CVE-2024-1086 tramite il…
mattiacervelli/cve-2025-24893_analysisLab Docker autonomo che riproduce CVE-2025-24893, una SSTI-to-RCE non autenticata in XWiki SolrSearch, e confronta il comportamento della versione…
anirbala98/cve-2026-539594gaBoards < 3.3.9 - Divulgazione di informazioni utente
rosemary1337/cve-2025-24799Sfrutta GLPI CVE-2025-24799 tramite SQL injection cieca basata sul tempo senza autenticazione per estrarre nomi utente e hash delle password da…
