OverThruster

OverThruster "Sono stato ionizzato, ma ora sto bene." -Buckaroo Banzai. Informazioni Generali OverThruster è uno strumento per generare sketch per Arduino quando utilizzato come HID Attack. È stato progettato per dispositivi con chip ATMEGA32U4, come il CJMCU-BEETLE o i nuovi dispositivi LilyGo...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU nel controllo dei permessi dei file prima dell'apertura Codice del Programma Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe'...

CVE-2022-30075

CVE-2022-30075 Esecuzione remota di codice autenticata sui router Tp-Link Dispositivi interessati Se il tuo router Tp-Link dispone della funzionalità di backup e ripristino e il firmware è precedente a giugno 2022, probabilmente è vulnerabile Testato con Tp-Link Archer AX50, altri router tplink...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE noto anche come msdt follina Info : Nuovo zero-day di Microsoft Office usato in attacchi per eseguire PowerShell Riepilogo Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla cyber security, ha scoperto un documento Office dannoso...

cisco_asa_research

Ricerca su Cisco ASA Questa repository contiene le slide e il codice presentati a Black Hat USA 2022 e DEF CON 30. Di seguito è possibile trovare: Slide Le presentazioni di DEF CON 30 e Black Hat. La presentazione di DEF CON è leggermente più lunga a causa di uno slot temporale più ampio. theway ...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce: Caricamento File Non Autenticato e RCE Exploit Proof-of-Concept per CVE-2026-3891 – caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice nel plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Panoramica CVE-2026-3891 è una...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF da race non-leader exec in posix-cpu-timers del kernel Linux Reproducer / PoC tipo trigger di verifica : Linux e Android NDK Questo repository serve esclusivamente per verificare lo stato delle patch su dispositivi di test di propria proprietà e per ricerca/studio; non contie...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 Cos'è la vulnerabilità? Nelle applicazioni Next.js, il middleware viene eseguito prima che le richieste raggiungano l'applicazione, effettuando controlli come autenticazione e autorizzazione. Nella vulnerabilità CVE-2025-29927, a causa...

isowall

isowall Questo è un mini-firewall che isola completamente un dispositivo target dalla rete locale. Serve a consentire a macchine infette l'accesso a Internet, ma senza mettere a repentaglio la rete locale. Compilazione Questo progetto dipende da libpcap e, ovviamente, da un compilatore C. Su...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase iniezione SQL → RCE come superutente PostgreSQL Iniezione SQL nell'azione myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message ≤ 2.0.60 di NocoBase. Il parametro di richiesta filterlatestMsgReceiveTimestamp$lt viene interpolato direttamente in una...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Stanza: CVE-2026-43284: Dirty Frag Categoria: Linux Privilege Escalation Autore: La mia pagina Panoramica Dirty Frag è una stanza Linux di escalation dei privilegi locali LPE a catena costruita attorno a CVE-2026-43284. L'obiettivo è passare da una shell non...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

CVE-2024-53677-Analysis

Analisi di CVE-2024-53677 Questo repository contiene documentazione e artefatti di laboratorio preparati per l'analisi di CVE-2024-53677 in Apache Struts. Panoramica CVE-2024-53677 è una vulnerabilità nella gestione del caricamento dei file di Apache Struts. Il problema si verifica quando i...

CVE-2024-40422

CVE-2024-40422 Implementazione in Python/PoC per CVE-2024-40422. Sfrutta una vulnerabilità critica di directory traversal nell'endpoint /api/get-browser-snapshot di Devika v1 per leggere file di sistema arbitrari...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Upload file non autenticato → RCE Disclaimer — solo uso autorizzato. Questo è un proof-of-concept per ricerca sulla sicurezza e test difensivi. Sei responsabile di utilizzarlo solo su sistemi di tua proprietà o su cui hai esplicita autorizzazione scritta per i test. L'us...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...