#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit

# Analyse technique détaillée et preuve de concept pour CVE-2022-26923, une vulnérabilité d'élévation de privilèges dans les services de certificats…
Plugin Jenkins fournissant des API Git pour les opérations de référentiel automatisées, y compris fetch, checkout, merge et tag, avec prise en charge…

Il existe un POC pour CVE-2025-51040 dans Electrolink FM/DAB/TV Transmitter Web Management System : vulnérabilité d'accès non autorisé

Inscription du compte administrateur dans Online Student Rate System

Animation Addons for Elementor Pro <= 1.6 - Absence d'autorisation permettant à un utilisateur authentifié (Abonné+) l'installation/activation…

Exploit pour CVE-2019-12815 dans ProFTPD 1.3.x, un démon FTP configurable avec utilisateurs virtuels, plusieurs méthodes d'authentification et…

POC pour CVE-2024-10924 écrit en Python

CVE-2024-37085 téléversement de shell non authentifié menant à un accès administrateur complet sur les hyperviseurs esxi joints à un domaine.

Script Python pour tester les contrôleurs de domaine pour CVE-2020-1472 (Zerologon) en utilisant Impacket. Effectue la détection de contournement…

Preuve de concept pour CVE-2020-24029 : vulnérabilité de changement de mot de passe non authentifié dans ForLogic Qualiex v1 et v3, permettant une…

Exploit de preuve de concept pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager,…

PoC concernant CVE-2024-27198

Exam Matrix <= 1.5 - Escalade de privilèges non authentifiée

Script Python qui teste les appareils PAN-OS pour la vulnérabilité de contournement d'authentification CVE-2025-0108 en envoyant des requêtes HTTP…

Exploit pour CVE-2021-42949 dans HotelDruid v3.0.3, démontrant la génération prévisible de jetons de session et le contournement de…

Exploit de preuve de concept pour CVE-2020-29667 ciblant une expiration de session insuffisante et une valeur de cookie codée en dur dans Lan…

Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP dans toutes les versions avant 10.7.1 et 11.1.0 sur toutes les plateformes permet…

Exploit pour CVE-2024-10924, un contournement d'authentification critique dans le plugin WordPress Really Simple Security (versions 9.0.0-9.1.1.1).…