Repository di Exploit Proof-of-Concept

Questo repository contiene la mia raccolta personale di exploit proof-of-concept (PoC) creati per test di sicurezza e scopi di ricerca. Ogni cartella è organizzata per identificatore CVE (ad esempio: CVE-2025-XXXX/) e al suo interno troverai il codice dell'exploit e la relativa documentazione.

Alcuni PoC possono essere disponibili anche su ExploitDB, mentre altri sono mantenuti esclusivamente in questo repository.

Scopo

• Fornire PoC riproducibili per validare l'impatto di vulnerabilità specifiche.
• Supportare penetration tester e ricercatori di sicurezza in valutazioni di sicurezza controllate.
• Aiutare le organizzazioni a valutare l'esposizione su diverse tecnologie e ambienti.

Struttura del Repository

/CVE-2025-XXXX/
    exploit.py

/CVE-2024-YYYY/
    exploit.sh

Ogni cartella CVE in genere include:

• Spiegazione tecnica della vulnerabilità
• Analisi dell'impatto
• Versioni interessate
• Codice dell'exploit o del PoC
• Passaggi per la riproduzione
• Raccomandazioni di mitigazione, quando pertinenti

Disclaimer

Tutti i contenuti sono forniti esclusivamente per scopi educativi e di test di sicurezza autorizzati. Non utilizzare questi exploit su sistemi senza esplicita autorizzazione. L'autore non è responsabile per usi impropri o attività illecite.

Contributi

Contributi e miglioramenti sono benvenuti. Si prega di seguire le pratiche di divulgazione responsabile quando si inviano nuovi PoC.