🔍 Ricerca sulle Vulnerabilità

Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation.

Scopo: Riferimento didattico e portfolio. Tutto il codice PoC è solo per finalità di rilevamento e ricerca.

Indice

Struttura

Ogni voce segue un formato coerente:

axios-supply-chain-cve-2026-26555/
├── README.md             # Project overview
├── analysis.md           # Full writeup
└── references.md         # Cited sources
├── poc/                  # Detection & PoC scripts
    │ 
    ├── diff_axios.sh         # Package diff to verify phantom dependency
    │
    ├── scan_lockfile.sh      # IOC scanner for malicious axios versions
    │
    ├── postinstall_demo     # Safe postinstall hook demonstration
         │           
         ├── package.json
         │
         ├── setup.js

Metodologia

Il writeup copre:

• Causa principale — cosa si è realmente rotto e come
• Cronologia dell'attacco — pre-staging, esecuzione, scoperta, remediation
• Analisi tecnica approfondita — payload deoffuscati, catena di attacco, IOC
• PoC — script di riproduzione o rilevamento
• Lezioni apprese — problematiche sistemiche e mitigazioni

Mantenuto da @horrister