CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Dirottamento del frammento nel flusso implicito OAuth2 Codice del programma Node.js + Exploit root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri =...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – Avvelenamento della cache HTTP tramite parametro di query non incluso nella chiave Panoramica Una cache web utilizza solo il percorso dell'URL come chiave della cache, ignorando i parametri di query. Un attaccante può aggiungere un payload dannoso a un parametro non incluso nella...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC reale Utilizzo Scarica bun https://github.com/oven-sh/bun/releases Avvia ngrok root@kitploit: ngrok tcp 4444 Mettiti in ascolto su localhost 4444 root@kitploit: nc -nvlp 4444 Esegui l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE noto anche come msdt follina Info : Nuovo zero-day di Microsoft Office usato in attacchi per eseguire PowerShell Riepilogo Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla cyber security, ha scoperto un documento Office dannoso...

cisco_asa_research

Ricerca su Cisco ASA Questa repository contiene le slide e il codice presentati a Black Hat USA 2022 e DEF CON 30. Di seguito è possibile trovare: Slide Le presentazioni di DEF CON 30 e Black Hat. La presentazione di DEF CON è leggermente più lunga a causa di uno slot temporale più ampio. theway ...

printnightmare-detection-mitigation-lab

Laboratorio di rilevamento e mitigazione PrintNightmare Un caso di studio accademico sanificato che dimostra come un laboratorio di dominio Windows sia stato progettato, monitorato e indurito durante l'indagine su CVE-2021-34527 PrintNightmare in un ambiente virtuale controllato. Nota di sicurezz...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce: Caricamento File Non Autenticato e RCE Exploit Proof-of-Concept per CVE-2026-3891 – caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice nel plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Panoramica CVE-2026-3891 è una...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF da race non-leader exec in posix-cpu-timers del kernel Linux Reproducer / PoC tipo trigger di verifica : Linux e Android NDK Questo repository serve esclusivamente per verificare lo stato delle patch su dispositivi di test di propria proprietà e per ricerca/studio; non contie...

CVE-2026-32941

Una vulnerabilità a livello di framework in Sliver C2 consente un Denial of Service remoto non autenticato tramite l'attivazione di un'allocazione di memoria non controllata CWE-789 / CWE-400, che porta a un crash per esaurimento della memoria OOM a livello di processo. Riferimenti: Tenable...

CVE-2022-21907-http.sys

Questo repository non contiene un README...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2026-65321-pyathena

CVE-2026-65321: SQL Injection in PyAthena tramite escape delle virgolette con backslash per istruzioni non-SELECT Gravità: Critica, CVSS v4.0 9.3 / CVSS v3.1 9.8 assegnati da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 è una vulnerabilità di SQL Injection SQLi non autenticata che interessa il plugin WP Ticket Customer Support Ticket System & Helpdesk per WordPress fino alla versione 6.0.4 inclusa. Il difetto si verifica perché il plugin prende il parametro di ricerca s di WordPress e...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 Cos'è la vulnerabilità? Nelle applicazioni Next.js, il middleware viene eseguito prima che le richieste raggiungano l'applicazione, effettuando controlli come autenticazione e autorizzazione. Nella vulnerabilità CVE-2025-29927, a causa...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – Scrittura Modbus TCP su Bobine di Sola Lettura tramite Spoofing del Codice di Funzione Codice del Programma simulazione Python con pymodbus root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.devi...

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity

CVE-2026-5556 – Bypass del controller di ammissione Kubernetes tramite la distinzione tra maiuscole e minuscole Codice del programma webhook di ammissione Python + exploit root@kitploit: !/usr/bin/env python3 admissionwebhook.py - Vulnerable webhook that rejects pods with specific name from flask...

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

CVE-2026-3333 – DNS Rebinding per rubare i metadati cloud Codice del programma server attaccante Python + app vulnerabile root@kitploit: !/usr/bin/env python3 dnsrebindingserver.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254 import socket, threading, time This...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Codice del programma Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – SSRF tramite differenziale del parser URL Codice del programma Python root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed =...