#1Outils pour l'audit des configurations, des permissions et des services dans les plateformes cloud (IaaS, PaaS).
Recommandé par Kitploit
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de type preuve de concept pour CVE-2026-9999, démontrant une traversée de chemin dans les événements de stockage d'objets serverless qui…
george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpathExploit de preuve de concept pour la divulgation de jetons de compte de service Kubernetes via des montages hostPath ; inclut un YAML de pod…
george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivityExploit PoC et webhook d'admission vulnérable pour CVE-2026-5556, démontrant un contournement du contrôleur d'admission Kubernetes via une…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC pour la fuite d'identifiants au démarrage à froid serverless CVE-2026-21002, démontrant comment les répertoires /tmp de Lambda réutilisés…
aarif450/aarif450.github.ioExploitez l'évasion invité-hôte KVM/x86 CVE-2026-64561 avec Zapscape, une preuve de concept démontrant une vulnérabilité de l'hyperviseur.
george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arnPreuve de concept pour CVE-2026-22008 démontrant l'injection de couches AWS Lambda via des ARN non fiables, permettant l'exécution de code arbitraire…
aestechno/cve-2026-31431-ansible# Playbook Ansible pour détecter et appliquer l’atténuation de la ligne de commande du noyau pour CVE-2026-31431 (Copy Fail) sur les flottes…
derekpreston81/cve_adc_ioc_2026Vérificateur de préconditions Citrix NetScaler CVE selon CTX696604 | CVE pris en charge : CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…
mahradbt/copyfail-mitigation# Playbooks Ansible pour auditer et atténuer CVE-2026-31431 (« Copy Fail »), une vulnérabilité d'élévation de privilèges locale dans le module…
dz-y/azure-apim-dev-portal-signup-bypassScript Python permettant de contourner l'inscription Azure APIM lorsque l'interface utilisateur (UI) est désactivée ; il diffère de la CVE-2025-66390…
george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulationReproduit la CVE-2026-21019 en manipulant l'horloge du nœud pour forcer l'exécution anticipée de CronJob Kubernetes ; inclut un manifeste YAML…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli# Boîte à outils de scan IOC en lecture seule et d’atténuation pour l’injection SQL EmailTrack de cPanel & WHM (CVE-2026-67401) Effectue l’empreinte…
gduma-phdata/patch-cve-2026-15502Correctif: SSRF menant à une RCE (Microsoft Exchange Server)
devstuff/harden-docker-seccompAtténuation Docker pour CVE-2026-31431 (« Copy Fail »). Inclut également des modèles Kubernetes.
disqualifier/psa-2026-00043-recoveryNotes de récupération pour l'avis proxmox ID : PSA-2026-00043-1 (CVE-2023-54391)
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet pour la mitigation de la vulnérabilité CVE-2026-64564 (SCTPhantom)
bakos-sandor-nx/teamcity-cve-2026-63077-remediationJetBrains TeamCity On-Premises CVE-2026-63077 Guide d'urgence de durcissement et d'application des correctifs
roxanne_ardary/aureaAurea est une plateforme open-source basée sur l'IA qui sécurise l'infrastructure en tant que code (IaC) sur Terraform, Kubernetes, Docker et…
