#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypassExploit de preuve de concept pour CVE-2026-11103 démontrant le contournement de la limite de débit GraphQL via le batching et les alias de champs ;…
traceforce/mcp-xrayScanneur de sécurité unifié pour les serveurs MCP avec les modes config, pentest et repo-scan. Génère des rapports SARIF pour l'intégration CI/CD,…
george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injectionDémontre une injection SQL critique par confusion d'alias de traitement par lots GraphQL (CVE-2026-5432) avec un serveur Node.js vulnérable et un…
offensive360/mcp-serverServeur MCP qui exécute des analyses SAST sur des bases de code locales et renvoie les résultats avec leur sévérité et leurs correctifs, permettant…
offensive360/sast-scan-actionGitHub Action : scan SAST Offensive360 avec sortie SARIF pour l'analyse de code. Plus de 60 langages. Gratuit pour l'open source.
7h30th3r0n3/cve-2026-53625-glpi-pocPoC d'élévation de privilèges GLPI via la manipulation d'authtype - CVE-2026-53625. PoC éthique pour la vulnérabilité GLPI permettant à un Technicien…
s4dhulabs/vimana-frameworkVimana est un framework de sécurité modulaire pour auditer les API Python et les applications Web. L'architecture basée sur des plugins permet aux…
oscerd/cve-2026-48204Reproducteur pour CVE-2026-48204 : injection d'en-tête gridfs.* dans camel-mongodb-gridfs d'Apache Camel, permettant de remplacer l'opération GridFS…
owasp/agent-security-regression-harnessTests de régression de sécurité exécutables pour les applications agentiques et les systèmes intégrés à MCP.
ananay/wp2shell-labCible de validation : tranche minimale du noyau WordPress reproduisant la chaîne REST-to-SQLi de wp2shell (CVE-2026-63030 + CVE-2026-60137)
zappaboy/vuln-scannerScanner d'évaluation des vulnérabilités avec génération de rapports
oscerd/cve-2026-46592Reproducteur pour CVE-2026-46592 : injection d'en-tête operationName dans camel-cxf d'Apache Camel redirigeant l'opération SOAP invoquée (député…
ebrasha/abdal-cve-2026-63030Abdal CVE-2026-63030 est un scanner de vulnérabilités WordPress professionnel conçu pour détecter l'exposition à CVE-2026-63030 grâce à l'analyse des…
oscerd/cve-2026-49099Reproducteur de PoC pour CVE-2026-49099 (Apache Camel camel-salesforce) : l'en-tête sObjectQuery sans préfixe Camel contourne le filtre d'en-têtes…
oscerd/cve-2026-48206Reproducteur pour CVE-2026-48206 : injection d'en-tête IssueKey (et autres non préfixés par Camel) dans Apache Camel camel-jira permettant d'exécuter…
synlace/ferretLa suite collaborative de pentest pour applications web.
csinexus/mcpshieldCorrectif de substitution pour la faille non corrigée d'injection de commandes MCP STDIO (famille CVE-2026-30623)
nemesida-waf/waf-bypassOutil automatisé de test de sécurité WAF qui détecte les faux positifs et les faux négatifs en utilisant plus de 15 catégories de charges utiles,…
