Exploits

CVE originali, PoC di exploit e advisory di sicurezza
di @kmkz · boffsec-services.com · @kmkz_security

2026

CVE-2026-22191 - Template Injection (CWE-79, CWE-1336)
CVE-2026-41468 - AngularJS Sandbox Escape (CWE-94, CWE-1104)
CVE-2026-41469 - CSP mancante / persistenza (CWE-693)
-> Catena: Template Injection -> sandbox escape -> persistenza senza CSP -> consegna MITM -> RCE persistente lato client (SicuroWeb / Beghelli Sicuro24)

CVE-2026-22192 - Bypass dell'autenticazione lato client tramite localStorage (CWE-306, CWE-284)
CVE-2026-22199 - Path traversal pre-autenticazione / divulgazione di /etc/shadow (CWE-22)
-> Catena: bypass dell'autenticazione + path traversal -> crack degli hash -> RCE root via SSH (Voltronic Power SNMP Web Pro 1.1) Pubblicato il 22 aprile 2026 - divulgazione coordinata di 120 giorni tramite VulnCheck - nessuna patch del vendor disponibile
-> Analisi completa

Issue #49220 - Nessuna CVE - Keycloak Admin REST API: i client secret vengono restituiti in chiaro ai possessori del ruolo view-clients (CWE-522, CWE-284)
-> Catena: token admin (assumed breach) -> dump dei client secret -> grant client_credentials -> scope manage-users -> dump completo dei dati PII degli utenti + ATO persistente tramite password reset
-> Il secret persiste finché non viene ruotato manualmente: la scadenza del token admin non chiude la finestra
-> Interessate: tutte le versioni <= 26.5.6 / Corretto: 26.5.7+ (Nessuna CVE - 06/01/2026)

CVE-2026-58455 - Execution After Redirect concatenata con OS Command Injection (CWE-698, CWE-78)
-> Catena: exit() mancante dopo il redirect di autenticazione -> stato di sessione non autenticata -> command injection in composePath -> RCE del container -> compromissione dell'host tramite il socket Docker montato
-> Interessate: Dockwatch <= 0.6.567
-> Fix PR #135 chiusa senza merge; nessuna release patchata disponibile al 2026-07-21
-> Lab, PoC e note di riproduzione

2025

2020

2019

PUBLISURE - catena di exploit: bypass del controllo degli accessi (pre-autenticazione) -> SQLi -> RCE tramite file upload senza restrizioni -> admin locale
Pubblicato il 5 settembre 2019

2018

CVE-2018-10682/10683 - RCE non autenticata su WildFly tramite accesso anonimo + auto-deployment di .war
Pubblicato il 3 maggio 2018 - con @Piosky1

2017

2016

CVE-2016-1000300 - sistema di prenotazione GRR, bypass del filtro basato solo sull'estensione del file -> RCE + escalation dei privilegi
Pubblicato il 7 gennaio 2016

2014

Legacy

PoC e ricerche più vecchi senza una data di pubblicazione precisa.

Strumenti

Struttura del repository

Exploits/
2026/
CVE-2026-22191-SicuroWeb-ATI-chain.txt
CVE-2026-22191-POC.py
CVE-2026-22192-22199_Voltronic-Power_Preauth_root_RCE.txt
2025/
2020/
2019/
2018/
2017/
2016/
2014/
Legacy/
Tools/
README.md

Repository correlati

• kmkz/Pentesting - Trucchi e cheat sheet per il pentesting
• kmkz/Assembly-language - Sorgenti x86/ARM per lo sviluppo di exploit
• kmkz/Sources - Codice sorgente per la sicurezza offensiva

Per consulenze professionali: boffsec-services.com