#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit

Exploit de preuve de concept pour CVE-2020-8554, démontrant la manipulation des externalIP des services Kubernetes pour réaliser des attaques de type…
Exploit de preuve de concept pour CVE-2021-25741 permettant l'évasion de conteneur Kubernetes via la manipulation de montage de volume de…

Tâche de configuration d'environnement Docker vulnérable (CVE) WHS3기

Plugin Jenkins pour les tests automatisés d'applications mobiles via le cloud Perfecto, gérant les connexions de tunnel sécurisé et les…

CVE-2025-1974 code PoC

Preuve de concept pour CVE-2021-31166 (RCE http.sys) avec déploiement Terraform sur AWS, incluant des scripts de test et une règle WAFv2 pour bloquer…

Exécution de code à distance dans LocalStack 0.12.6

Exploit VMware

Exploit de preuve de concept pour CVE-2019-5736, ajoutant une charge utile au binaire runc de l'hôte via l'évasion de conteneur Docker.

Exploit de preuve de concept en Python pour la vulnérabilité d'exécution de code à distance Apache Struts2 CVE-2018-11776, avec un conteneur Docker…

Jenkins plugin fournissant une API partagée pour la gestion des identifiants Docker, l'authentification aux registres, la configuration du démon et…

Plateforme de flux de données automatisée pour traiter et distribuer des données, avec suivi de provenance intégré, configuration sécurisée et…


Un outil de test minimal pour aider à détecter les vulnérabilités d’injection d’annotations dans les contrôleurs Kubernetes NGINX Ingress. Ce script…

Exploit PoC pour CVE-2021-41773 avec configuration Docker.

Une preuve de concept pour CVE-2021-41805 qui est une vulnérabilité dans HashiCorp Consul Enterprise permettant une exécution de code à distance…

Exploit de preuve de concept pour CVE-2022-3172 dans Kubernetes, démontrant un accès non autorisé à l'API metrics via un jeton malveillant.

SDK Java pour l'intégration avec Amazon Web Services, offrant un accès sécurisé aux API de S3, DynamoDB, EC2 et plus encore, avec prise en charge…