CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Upload file non autenticato → RCE Disclaimer — solo uso autorizzato. Questo è un proof-of-concept per ricerca sulla sicurezza e test difensivi. Sei responsabile di utilizzarlo solo su sistemi di tua proprietà o su cui hai esplicita autorizzazione scritta per i test. L'us...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE tramite scrittura arbitraria di file Questa repository contiene un exploit Proof of ConceptPoC per CVE-2026-67206 Esclusione di responsabilità Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo...

henkaku

Compilazione Solo Linux è supportato. Avrai bisogno di: Python 3 Vita SDK Uglify JS pacchetto node-uglify di Ubuntu 16.04 versione testata 2.4.15 Altri strumenti standard che dovresti già avere installato, come openssl, dd, cat, touch Tutti gli strumenti dovrebbero essere nel tuo PATH. Esegui...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalation dei privilegi non autenticata tramite modifica non verificata della password nel plugin WordPress Single Sign On For TNG. | ---|--- Gravità| Critica 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Modifica della password...

Ricnar-Exploit-Solutions

Soluzioni alle sfide proposte da Ricardo Narvaja e Crack Latinos http://www.ricardonarvaja.info/WEB/EXPLOITING/...

CVE-2025-15001-Exploit

CVE-2025-15001-Exploit...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Diversi modelli di router ASUS includono un servizio chiamato infosvr che resta in ascolto sulla porta broadcast UDP 9999 sull'interfaccia LAN o WLAN. Viene utilizzato da uno strumento ASUS per facilitare la configurazione del router...

exploits

Exploit Codice di exploit proof of concept vario scritto presso Xiphos Research per scopi di test. Exploit attuali l'indice potrebbe non essere aggiornato phpMoAdmin Esecuzione di codice remota CVE-2015-2208 LotusCMS Esecuzione di codice remota OSVDB-75095 ElasticSearch Esecuzione di codice remot...

CVE-2026-53576

Exploit RCE non autenticato Kestra CVE-2026-53576 Bypass critico dell'autenticazione che consente l'esecuzione di codice remoto non autenticata Exploit • Dettagli della vulnerabilità • Impatto • Rimedi ⚠️ DISCLAIMER Questo strumento è destinato esclusivamente a test di sicurezza educativi e...

security-research

Ricerca sulla sicurezza Write-up di ricerca sulle vulnerabilità. Ogni voce qui presente corrisponde a un problema risolto e tracciato pubblicamente — nessun risultato teorico. Adel Bouachraoui — hydra.land · LinkedIn · YesWeHack Pubblicazioni Write-up| Target| Classe| ID ---|---|---|--- Quando un...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Caricamento File Arbitrario Admin+ verso Esecuzione di Codice Remoto RCE 📖 Panoramica dell'Advisory CVE-2026-13158 è una vulnerabilità di caricamento file arbitrario autenticato con privilegi Admin+ che affligge il plugin WordPress Everest Toolkit fino al...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

My-Exploits

My-Exploits Questa repo è tutta incentrata sui miei codici di exploit scritti da me :...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

Sfruttamento della vulnerabilità CVE-2024-27198-RCE In questo progetto, ho sfruttato la vulnerabilità CVE-2024-27198-RCE per eseguire un attacco di esecuzione remota di codice RCE su un server TeamCity vulnerabile. La vulnerabilità consente di caricare e attivare un plugin malevolo che fornisce...

CVE-2025-32463

Vulnerabile: sudo 1.9.14 - 1.9.17 Corretto: sudo 1.9.17p1 e versioni successive Exploit root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

TwoMillion-Machine-Writeup

Informazioni sulla macchina TwoMillion è una macchina Linux di difficoltà Facile rilasciata per celebrare il raggiungimento di 2 milioni di utenti su HackTheBox. La macchina presenta una vecchia versione della piattaforma HackTheBox che include il vecchio codice d'invito hackerabile. Dopo aver...

GHSA-8XJQ-PR36-CCGF Yamcs: Insecure Direct Object Reference (IDOR) in PacketsApi allows unprivileged users to dump all telemetry packets

Summary The PacketsApi.exportPackets endpoint in Yamcs fails to properly enforce object-level privileges ReadPacket when an API request omits specific packet names. As a result, an attacker with a low-privileged account or any authenticated user with zero privileges can dump the entire archive of...