#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
rahulreddykarne/cve-2026-65320-fastcoreDocumente CVE-2026-65320, une traversée de chemin de type tar-slip dans untar_dir() de fastcore, avec une preuve de concept inoffensive démontrant…
oscerd/cve-2026-83531Preuve de concept Spring Boot exécutable pour CVE-2026-83531, démontrant l'injection d'expression-language dans le point de terminaison…
sdodson/cve-2026-46595-proofPreuve de concept en Go démontrant CVE-2026-46595 dans golang.org/x/crypto/ssh, utilisant l'inspection des symboles de binaires dépouillés et des…
fser/ghost-checkerTestez si vous êtes exposé à ghost (CVE-2015-0235). Tout le mérite revient à Qualys Security.
overgrowncarrot1/instatic-stored-xss-cve-2026-103931Preuve de concept et analyse d'un XSS stocké dans le filtre d'URL isSafeUrl() d'Instatic, où les caractères de contrôle C0 en tête contournent le…
oscerd/cve-2026-95629Reproducteur de preuve de concept exécutable pour CVE-2026-95629, une faille de traversée de chemin dans Apache Camel camel-docling où l'en-tête…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
myblackmanba/cve-2021-29505Répliquer CVE-2021-29505 et analyser le processus de désérialisation de Xstream.
hienkiet/cve-2022-21445-for-12.2.1.3.0-weblogicExploit d'exécution de code à distance avant authentification pour Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). Inclut une configuration…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Élevé - Local - Résidu de privilège - FULL JOIN USING ignore sqlite3AuthRead
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - Élevé - Local - Écriture de fichier - Guest Control copy-from DOTDOT
nccgroup/android_demystification_toolboxADT est un ensemble d'outils conçu pour aider à modéliser le comportement des applications, rechercher et tester les vulnérabilités de sécurité, et…
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 - Élevée - À distance - Privilège résiduel - miroir de firmware personnalisé sed-skips pkg fingerprints
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - Élevé - Local - Écriture de fichier - Évasion de la destination href OVF
al1ex/cve-2020-10673CVE-2020-10673:jackson-databind RCE
abraxas/sqlite-xfer-authSQLite 3.53.4 - Élevé - Local - Résidu de privilège - INSERT SELECT xfer ignore la lecture de la source
prophetcraft/jarhunterOutil d'analyse JAR pour explorer, rechercher et extraire des classes spécifiques de gros fichiers JAR avec recherche de bytecode, extraction…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - History appStorePath App ID non assaini
