#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
mxm0z/r2sUn scanner de vulnérabilités web pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance (RCE) dans les React Server…
learner202649/cve-2025-45809-poc# Preuve de concept d'injection SQL aveugle basée sur le temps pour LiteLLM v1.65.4 Exploite le point de terminaison `/key/block` pour extraire le…
richard-natan/poc-cve-2025-63406Preuve de concept pour CVE-2025-63406 dans GroupOffice, démontrant la manipulation d'objets basée sur l'API et le flux d'authentification pour…
lstudlo/nextjs-cve-demoDémonstration de la vulnérabilité de contournement d'autorisation du Middleware dans Next.js (CVE-2025-29927) permettant à des utilisateurs non…
ridhinva/litellm-sqli-scannerScanneur : CVE-2026-42208 LiteLLM Injection SQL — Scanneur Python pour les instances proxy BerriAI LiteLLM
shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17Plugin Jenkins pour les tests automatisés d'applications mobiles via le cloud Perfecto, gérant les connexions de tunnel sécurisé et les…
curtail-inc/hello-regrade-securityTrouvez la vulnérabilité que vos tests n'ont jamais été conçus pour détecter. Une démo ReGrade modélisant CVE-2023-5968 : détectez une fuite de…
loneyers/spring4shellSpring4Shell , Spring Framework RCE (CVE-2022-22965) , Plugin Burpsuite
havoc10-sw/detect_polyfill_cve-2024-38537-Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête Content Security Policy (CSP) d'une application web donnée.
rootdirective-sec/cve-2026-55255-lab# Laboratoire Docker local pour reproduire CVE-2026-55255, une vulnérabilité IDOR dans l'API Responses de Langflow. Valide l'exécution de flux…
oscerd/cve-2026-48204Reproducteur pour CVE-2026-48204 : injection d'en-tête gridfs.* dans camel-mongodb-gridfs d'Apache Camel, permettant de remplacer l'opération GridFS…
rootdirective-sec/cve-2026-46645-analysis-labLaboratoire basé sur Docker pour reproduire CVE-2026-46645, un contournement d'autorisation dans le point de terminaison ajax_lookup de SQLAdmin.…
oscerd/cve-2026-46592Reproducteur pour CVE-2026-46592 : injection d'en-tête operationName dans camel-cxf d'Apache Camel redirigeant l'opération SOAP invoquée (député…
oscerd/cve-2026-46588Reproducteur pour CVE-2026-46588 : injection d'en-tête CouchDb* camel-couchdb Apache Camel (confusion d'opération) détournant un point de terminaison…
oscerd/cve-2026-46587Reproducteur pour CVE-2026-46587 : injection d'en-tête CCB_* camel-couchbase Apache Camel permettant la divulgation de documents, la falsification et…
oscerd/cve-2026-46453Reproducteur pour CVE-2026-46453 — injection d'en-tête sans préfixe dans camel-elasticsearch-rest-client d'Apache Camel (remplacement…
evtdanya/cve-2026-27886Strapi CVE-2026-27886. Fuite de données sensibles via le filtrage relationnel en raison d'un manque de désinfection des requêtes.
sharma19d/cve-2025-61148La vulnérabilité existe dans l'API de paiement étudiant. L'application ne valide pas correctement si l'utilisateur demandant un reçu est autorisé à…
