#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
randomrobbiebf/cve-2023-45828RumbleTalk Live Group Chat <= 6.1.9 - Autorisation manquante via handleRequest
s4e-io-old-labs/s4e-cve-scannerScanner basé sur une API qui récupère et liste les dernières Vulnérabilités et expositions communes (CVE) pour une évaluation automatisée de la…
cetinpy/cve-2024-50633Preuve de concept d'exploitation pour CVE-2024-50633, une vulnérabilité de niveau d'autorisation d'objet cassé (BOLA) dans Indico v3.2.9–v3.3.2,…
mayank-s16/swagger-html-injection-cve-2025-8191Test XSS Swagger 3.14.1 à 3.37.0
mateustesser/cve-2023-31719Exploit de preuve de concept pour CVE-2023-31719, démontrant une injection SQL dans le point de terminaison /api/signin de l'application web FUXA via…
nxploited/cve-2024-9707-pocLe plugin Hunk Companion pour WordPress : vulnérable à l'installation/activation non autorisée de plugins (versions jusqu'à la 1.8.4 incluse).
grtmaldet/big-ip-next-cve-2024-26026Exploit de preuve de concept pour CVE-2024-26026 : injection SQL non authentifiée dans l'API F5 BIG-IP Next Central Manager, permettant l'extraction…
randomrobbiebf/cve-2024-54369Zita Site Builder <= 1.0.2 - Absence d'autorisation menant à l'installation arbitraire de plugins
shoucheng3/perwendel__spark_cve-2018-9159_2-7-1Framework web léger Java 8 avec routage, filtres et service de fichiers statiques. Comprend un avis de sécurité pour les versions plus anciennes et…
randomrobbiebf/cve-2023-6289Swift Performance Lite <= 2.3.6.14 - Autorisation manquante menant à l'exportation non authentifiée des paramètres
l4zyfox/rise-ultimate_project_manager_e_crmCVE-2025-3855 - RISE Ultimate Project Manager - IDOR
shoucheng3/perwendel__spark_cve-2018-9159_2_7_2_fixedFramework web léger en Java 8 pour créer des API REST et des applications web, avec routage intégré, service de fichiers statiques et prise en charge…
shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17Plugin Jenkins pour les tests automatisés d'applications mobiles via le cloud Perfecto, gérant les connexions de tunnel sécurisé et les…
blueowl-overlord/burp_cve-2025-31324Extension Burp Suite basée sur Python est conçue pour détecter la présence de CVE-2025-31324
aureum01/cve-2023-23752Une automatisation bash qui exploite les endpoints vulnérables de l'API Joomla! 4.0 - 4.2.7
osirium/sudsClone de suds 0.4 + suds-0.4-CVE-2013-2217.patch
havoc10-sw/detect_polyfill_cve-2024-38537-Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête Content Security Policy (CSP) d'une application web donnée.
corgizz/springcloudDétection des vulnérabilités Spring Cloud Config CVE-2019-3799|CVE_2020_5410
