#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
aelmokhtar/cve-2024-34716Exploit de preuve de concept pour CVE-2024-34716, une chaîne XSS à RCE pilotée par PNG dans PrestaShop 8.1.5, permettant une exécution de code à…
123wwwa/flownameRécupération d'identifiants JavaScript de nouvelle génération avec les LLMs.
sourceincite/cve-2021-26121Preuve de concept d'exploitation pour CVE-2021-26121 : injection de modèles côté serveur dans CS-Cart <=4.12.x permettant à l'administrateur de la…
haile01/perl_spreadsheet_excel_rce_pocPOC pour une vulnérabilité RCE dans la bibliothèque ParseExcel, et ParseXLSX également, en tant que bibliothèque dépendante.
contrastsecurity/contrastSAST CLI pour analyser les applications Java, JavaScript et .NET, ainsi que les fonctions AWS Lambda, en détectant les vulnérabilités de code et les…
jas502n/cve-2020-26259CVE-2020-26259 : XStream est vulnérable à une suppression arbitraire de fichiers sur l'hôte local lors du démarshalage tant que le processus en cours…
mudongliang/source-packagesCe dépôt contient le code source du programme vulnérable.
iamavu/zairoScanne les diffs de code avec contexte pour construire un graphe d'impact et utilise des LLM pour détecter les vulnérabilités, prenant en charge les…
nccgroup/rustproofing-linuxExemples pédagogiques de portage de vulnérabilités du noyau Linux vers Rust, avec du code volontairement vulnérable et des exploits pour apprendre la…
redteampentesting/moodle-rce-calculatedquestionsScripts pour l'analyse d'une RCE dans les questions calculées de Moodle (CVE-2024-43425)
typedefabcd1234ntd/cve-2026-2002-pocWriteup et preuve de concept de CVE-2026-2002
jackadamson/cve-2021-26700Preuve de concept pour CVE-2021-26700 : exécution de code à distance dans l'extension VSCode npm-script via un settings.json d'espace de travail…
ajdumanhug/cve-2023-46818CVE-2023-46818 Exploit Python3 pour ISPConfig <= 3.2.11 (language_edit.php) : Vulnérabilité d'injection de code PHP
aliclub0x00/cve-2025-55182-poc-nextjsPreuve de concept fonctionnelle pour NextJS RCE afin d'établir un reverse shell. [React2Shell]
koadt/poc-cve-2025-55182Ce dépôt contient un POC de la CVE-2025-55182, une vulnérabilité critique (score CVSS 10.0) d'exécution de code à distance avant authentification…
koblers/np-auditAnalyse statique de sécurité pour les paquets npm. Détecte le code obfusqué, les patterns malveillants et les vulnérabilités connues avant…
h3st4k3r/cve-2025-30065Harnais de recherche basé sur Java pour l'étude de CVE-2025-30065, une vulnérabilité RCE dans Apache Parquet via la désérialisation de schéma Avro,…
