#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
emo-crab/slingerUn client HTTP spécifiquement développé pour les chercheurs en sécurité
projectdiscovery/chaos-clientClient Go pour communiquer avec l'API Chaos DB.
owasp/raiderOWASP Raider : un framework novateur pour manipuler les processus HTTP des sessions persistantes
rafaelcorvino1/cve-2025-53640L'autorisation de niveau d'objet brisée (BOLA) dans Indico du CERN conduit à l'énumération des utilisateurs authentifiés.
shoucheng3/apache__dubbo_cve-2021-30180_2-7-9Exploit pour CVE-2021-30180 ciblant le framework RPC Apache Dubbo, permettant l'exécution de code à distance via des requêtes RPC spécialement…
shoucheng3/perwendel__spark_cve-2016-9177_2-5-1Exploit pour CVE-2016-9177 ciblant le framework web Spark Java, démontrant une vulnérabilité de traversée de répertoire dans la version 2.5.1 pour…
shoucheng3/perwendel__spark_cve-2018-9159_2-7-1Framework web léger Java 8 avec routage, filtres et service de fichiers statiques. Comprend un avis de sécurité pour les versions plus anciennes et…
shoucheng3/perwendel__spark_cve-2018-9159_2_7_2_fixedFramework web léger en Java 8 pour créer des API REST et des applications web, avec routage intégré, service de fichiers statiques et prise en charge…
ananay/wp2shell-labCible de validation : tranche minimale du noyau WordPress reproduisant la chaîne REST-to-SQLi de wp2shell (CVE-2026-63030 + CVE-2026-60137)
shoucheng3/vert-x3__vertx-web_cve-2018-12542_3-5-3-cr1Exploit pour CVE-2018-12542 dans Vert.x-Web, un framework web Java. Démontre une vulnérabilité de traversée de chemin permettant un accès non…
fopje/cve-2022-36539Permissions non sécurisées WeDayCare
learner202649/cve-2026-47101-pocLe code pour reproduire personnellement la vulnérabilité correspondante
mayank-s16/swagger-html-injection-cve-2025-8191Test XSS Swagger 3.14.1 à 3.37.0
osirium/sudsClone de suds 0.4 + suds-0.4-CVE-2013-2217.patch
shoucheng3/square__retrofit_cve-2018-1000850_2-4-0Bibliothèque client HTTP typée pour Android et Java, permettant la communication avec des API REST via une configuration de requêtes basée sur des…
shoucheng3/spring-cloud__spring-cloud-gateway_cve-2022-22947_3-0-6# Dépôt Spring Cloud Gateway démontrant l'exploitation de CVE-2022-22947 pour les tests de sécurité des API et l'analyse de vulnérabilités.
talentsec/spring-cloud-gateway-cve-2022-22947Spring-Cloud-Gateway-CVE-2022-22947
l4zyfox/rise-ultimate_project_manager_e_crmCVE-2025-3855 - RISE Ultimate Project Manager - IDOR
