#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
c1ph3rx13/cve-2023-42442CVE-2023-42442 Vulnérabilité de téléchargement arbitraire des enregistrements de session JumpServer
greetdawn/cve-2022-22947Exploit PoC pour CVE-2022-22947 : injection SpEL dans Spring Cloud Gateway permettant l'exécution de commandes à distance via des routes d'API…
imzanggg/cve-2026-24055-oauth-langfuse
curtail-inc/hello-regrade-securityTrouvez la vulnérabilité que vos tests n'ont jamais été conçus pour détecter. Une démo ReGrade modélisant CVE-2023-5968 : détectez une fuite de…
bandit92/cve2022-1388_testapiUne API de test pour tester le POC contre CVE-2022-1388
loneyers/spring4shellSpring4Shell , Spring Framework RCE (CVE-2022-22965) , Plugin Burpsuite
k3ystr0k3r/cve-2026-9198PoC et guide de détection pour la RCE critique non authentifiée dans IBM Langflow OSS, couvrant le contournement du jeton auto_login et l'évaluation…
passwa11/cve-2024-26026CVE-2024-26026 : Injection SQL non authentifiée dans l'API BIG-IP Next Central Manager
0xmaximus/apache-commons-text-cve-2022-42889Profil Burp Bounty pour détecter Apache Text4Shell (CVE-2022-42889), une RCE dans Commons Text 1.5-1.9, en analysant les requêtes HTTP.
null200ok/cve-2026-27944CVE-2026-27944 - Téléchargement et déchiffrement non authentifiés de sauvegarde dans Nginx UI
boreas37/cve-2026-44848-pocPoC pour CVE-2026-44848 : autorisation manquante dans Portainer sur les points de terminaison des plug-ins Docker -> RCE sur l'hôte…
renzi25031469/cve-2026-19478Détecte CVE-2026-19478 dans GitLab CE/EE avec un template Nuclei non destructif qui déclenche l'invocation de la méthode du champ fallback de GraphQL…
sunandm/poc-h2-cve-2026-71554PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)
qianlijaingshan/ragflow-auditOutil d'audit des trois vulnérabilités RAGFlow (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)
sevdakhidirova/cve-2025-32375-pocExploit Python de type preuve de concept pour CVE-2025-32375 dans BentoML, démontrant et validant la vulnérabilité sur les déploiements concernés.
marcin-wolak/simplermidiscovererOutil simple de scan JMX RMI
kabiri-labs/cve-2024-40094Ce script exploite la vulnérabilité CVE-2024-40094 dans graphql-java.
loaxert/cve-2025-59528-pocPoC pour CVE-2025-59528 utilisé pour réaliser une exécution de code à distance sur la machine Silentium de HTB
