#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
htrxuan/hdwebmobile-formula-pricingWooCommerce plugin : tarification de produits sécurisée basée sur des formules, corrigeant la RCE basée sur eval() de CVE-2026-4001
rama291041610/cve-2022-1292Vulnérabilité CVE-2022-1292 OpenSSL c_rehash
murataydemir/cve-2022-22980[CVE-2022-22980] Injection d'expression SpEL Spring Data MongoDB
d5sec/cve-2021-43609-pocExploit de preuve de concept pour CVE-2021-43609 démontrant une chaîne d'injection SQL à lecture de fichier à exécution de code à distance contre le…
hideki233/cve-2025-3248-langflow-rcePreuve de concept pour CVE-2025-3248, une vulnérabilité d'exécution de code à distance non authentifiée dans Langflow, démontrant une injection de…
veraxy00/cve-2020-8840Vulnérabilité d'exécution de code à distance dans Jackson-databind (CVE-2020-8840) code d'environnement d'analyse et de reproduction
al1ex/cve-2020-11113CVE-2020-11113:Jackson-databind RCE
mo200909/office-malware-forensics-lab-remnux-static-analysisStatic analysis of 2 suspicious Office documents on REMnux using oletools; one matched CVE-2017-11882, the other was inconclusive.
carlosalbertotuma/advisoryAvis de sécurité publics et PoCs pour les vulnérabilités découvertes dans les logiciels web open source, avec analyse des causes profondes,…
davwwwx/cve-2022-23614Exploit de preuve de concept pour CVE-2022-23614 démontrant l'exécution de code arbitraire via le contournement du bac à sable du filtre sort de Twig…
iulianvostrut/contexthoundCLI d'analyse statique qui scanne les bases de code pour les injections de prompt LLM, les exfiltrations de données, les jailbreaks et les…
studiomeyer-io/mcp-server-attestationDurcissement de la chaîne d'approvisionnement de couche 2 pour les serveurs MCP — manifestes d'outils signés Ed25519, attestation de lancement des…
stuub/sglang-0.5.9-rcePreuve de concept d'exploitation de CVE-2026-5760 - RCE dans SGLang 0.5.9 via un GGUF malveillant
moderneinc/rewrite-cve-2026-22732Recette OpenRewrite qui détecte et corrige la suppression d'en-têtes Spring Security (CVE-2026-22732) en identifiant l'utilisation abusive de…
alewong/php-fpm-remote-code-execution-vulnerability-cve-2019-11043-POC de la vulnérabilité d'exécution de code à distance PHP-FPM (CVE-2019-11043) en Python
fru1ts/cve-2024-44902Preuve de concept pour CVE-2024-44902, une vulnérabilité de désérialisation dans ThinkPHP v6.1.3–v8.0.4 permettant l'exécution de code à distance via…
falconkei/snakeyaml_cve_pocSnakeYAML-CVE-2022-1471-POC
