Tests de Sécurité des API

adelittle/cve-2021-4191_exploits

Script d'exploitation pour CVE-2021-4191 qui énumère les utilisateurs GitLab via l'API GraphQL, utile pour les évaluations de sécurité et la…

prestonhashworth/cve-2025-55182

# Kit de test CVE-2025-55182 avec collection Postman, exemples cURL et validation des signatures F5 WAF pour l'évaluation des vulnérabilités et les…

5qu1n7/cve-2025-55817

ChilliCream Nitro GraphQL version 28.0.13 est vulnérable à de multiples vulnérabilités de Cross-Site Scripting (XSS) stocké.

0xsu3ks/cve-2025-29556

PoC pour CVE-2025-29556 créant des comptes Security Officer sur les appliances de sauvegarde ExaGrid EX10 via une session API à faibles privilèges,…

clemfavre/cve-2023-45612_exploit

Reproduction d'un problème de sécurité de haute sévérité qui permet des attaques XXE (XML eXternal Entity) sur la sérialisation XML de Ktor.

d0rb/packetpirate

Un proxy MITM sans interface graphique, scriptable et basé sur la ligne de commande, conçu pour l'interception, l'analyse et la modification du…

shoucheng3/apache__dubbo_cve-2021-30180_2-7-9

Exploit pour CVE-2021-30180 ciblant le framework RPC Apache Dubbo, permettant l'exécution de code à distance via des requêtes RPC spécialement…

shoucheng3/vert-x3__vertx-web_cve-2018-12542_3-5-3-cr1

Exploit pour CVE-2018-12542 dans Vert.x-Web, un framework web Java. Démontre une vulnérabilité de traversée de chemin permettant un accès non…

shoucheng3/perwendel__spark_cve-2016-9177_2-5-1

Exploit pour CVE-2016-9177 ciblant le framework web Spark Java, démontrant une vulnérabilité de traversée de répertoire dans la version 2.5.1 pour…

shoucheng3/spring-cloud__spring-cloud-gateway_cve-2022-22947_3-0-6

# Dépôt Spring Cloud Gateway démontrant l'exploitation de CVE-2022-22947 pour les tests de sécurité des API et l'analyse de vulnérabilités.

crackercat/cve-2022-24112

RCE Apache APISIX apisix/batch-requests

secsys-fdu/cve-2025-51862

Démontre une vulnérabilité IDOR dans l'API de chat de TelegAI permettant la falsification non autorisée de conversations, conduisant à du hameçonnage…

skysliently/cve-2022-22947-pb-ai

Une application de vérification de vulnérabilité générée par IA

secsys-fdu/cve-2025-51867

Démontre une vulnérabilité de référence directe à un objet (IDOR) dans l'API de chat de Deepfiction AI, permettant aux attaquants de consommer les…

ashiqrehan-21/mcp-inspector-cve-2025-49596

MCP-Inspector-vulncheck est un script Python qui vérifie si un serveur MCP Inspector est vulnérable à la CVE-2025-49596. Il teste si le point de…

functori/dev/gaia

Évaluateur global d'intégrité d'API

mindpatch/simple-maven

Application API C# volontairement vulnérable pour s’entraîner à l’exploitation d’applications web et aux tests de sécurité. Inclut une configuration…

omar2535/graphqler

☸Le tout premier outil de test d'API GraphQL tenant compte des dépendances !