CVE-2026-31431-simple-test

CVE-2026-31431 — PoC educativo Dichiarazione di non responsabilità Questo repository è fornito esclusivamente per scopi educativi, di ricerca e di sicurezza difensiva. Il codice dimostra il meccanismo tecnico alla base di CVE-2026-31431 in un ambiente di laboratorio controllato. È pensato per...

CVE-2026-20841-PoC

🛡️ CVE-2026-20841-PoC - Simple Proof of Concept Tool 📝 What is CVE-2026-20841-PoC? This application is a simple Proof of Concept PoC tool designed to demonstrate the behavior of the security issue referenced by CVE-2026-20841. It helps users understand the impact of this specific vulnerability in ...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demo Environment Setup Client Anywhere that with ability to access the HTTP Server with curl command line Vulnerable App by Http Server with log4j Amazon Linux 2 x86 based EC2 Instance / CentOS Azure Virtual Machine $ yum install docker -y $ systemctl enable docker $...

log4shell-poc-lab

Log4Shell POC Demo Questo repository contiene un sottomodulo, clonalo con: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Per avviare la demo, esegui: docker compose up Per vedere l'exploit creare un file sul server vittima, esegui: docker compose exec...

Log4Shell-demo

Log4Shell in azione Questo progetto mira a dimostrare come funziona la vulnerabilità Log4Shell / CVE-2021-44228. Requisiti È sufficiente avere Docker installato. Idealmente si dispone di due macchine virtuali diverse. Una per il server vulnerabile e una per il server malintenzionato che ospiterà ...

CVE-2022-21449-showcase

Demo program to showcase CVE-2022-21449 Pls run with JDK 17.0.0 O yeah here is screenshot...

cve-2022-31692

CVE-2022-31692 Una dimostrazione di un bypass dell'autorizzazione di Spring Security. Vedi CVE-2022-31692 Spring Security Authorization bypass su Don't Panic!...

docker-cve-2021-41773

CVE-2021-41773 Una dimostrazione per mostrare la vulnerabilità CVE-2021-41773 su un container docker. Uso Server esegui build.sh esegue docker build ./scripts/build.sh NOTA: Non è necessario farlo più di una volta esegui deploy.sh crea un container docker con l'immagine da build.sh...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Dimostrazione sullo sfruttamento di Drupal 7.57 CVE-2018-7600 con e senza WAF Web Application Firewall Descrizione Il progetto mostra come appare lo sfruttamento di Drupal 7.57 in due diversi scenari: 1. Server non protetto → sfruttamento riuscito con Metasploit e ottenimento d...

Follina-attack-CVE-2022-30190-

Follina-attack-CVE-2022-30190- questa è una demo dell'attacco dell'exploit FOLLINA, una vulnerabilità scoperta a maggio 2022 e rimasta senza patch fino a giugno 2022...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study Questa è una dimostrazione di come la vulnerabilità Log4J CVE-2021-44228 potrebbe essere esplorata. Questo codice è sicuro da eseguire, ma comprendi cosa fa e come funziona!...

Python-Example

Seal Security — Exemple Python pip Une application Flask minimale et intentionnellement vulnérable utilisée pour démontrer, de bout en bout, comment Seal Security corrige une CVE connue en remplaçant une dépendance vulnérable par une version scellée rétroportée, prête à l'emploi — sans aucune...

Writeups

Cybersecurity CTF & Lab Writeups A collection of hands-on cyb...

Exploit for CVE-2026-12720

CVE-2026-12720 Proof-of-Concept PoC !Licensehttps://img...

wp2shell-poc-fulljs — Updated!

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

EternalBlue-MS17-010-Vulnerability

EternalBlue MS17-010 Vulnerability Analysis This repository...

Exploit for CVE-2026-15583

CVE-2026-15583-PoC...

Exploit for CVE-2026-14628

Path Traversal Demo - Case Study : CVE-2026-14628 A minimal,...

Secure-Authentication-Demo

No d...

PT-2026-50604

Name of the Vulnerable Software and Affected Versions Capsule version 0.13.2 Description A typo in the webhook rules of the software causes a failure in the defense mechanism for the namespaces/finalize subresource. The configuration uses the singular namespace/finalize instead of the plural...