#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Outil CLI pour analyser les codebases à la recherche de cryptographie vulnérable aux attaques quantiques.
CVE-2025-49132_PHP_PEAR_METHOD

CVE-2026-53753 — Crawl4AI <0.8.7 RCE non authentifié (évasion du sandbox AST via gi_frame.f_back). Lab + PoC, vérifié e2e.

CVE-2022-0529 & CVE-2022-0530

CVE-2020-26217 && XStream RCE

Détails techniques et exploit pour CVE-2024-11393

Plusieurs vulnérabilités d'injection de commandes dans openhands <0.62.0 permettent à un attaquant d'exécuter des commandes système arbitraires.

CLI Go qui désobfusque la sortie de javascript-obfuscator (obfuscator.io) et déminifie le JavaScript à l'aide de transformations AST, de décodage…

CVE-2025-64512 : pdfminer.six désérialisation pickle rce ; .pickle.gz + générateur pdf avec charges utiles personnalisées

PoC pour CVE-2021-2471 - XXE dans MySQL Connector/J

Exploit Python pour CVE-2022-28171 ciblant les appareils Hikvision Hybrid SAN, automatisant l'injection SQL aveugle et l'injection de commandes pour…

[CVE-2020-0688] Exécution de code à distance (RCE) via clé cryptographique fixe sur Microsoft Exchange Server

Preuve de concept en Python pour CVE-2023-6553, démontrant une exécution de code à distance non authentifiée via une chaîne de filtres PHP dans le…

# Fork d'OpenCode renforcé en sécurité - Corrige CVE-2026-22812 (CVSS 8.8 RCE) que l'amont refuse de corriger


CurveBall (CVE-2020-0601) - PoC. CVE-2020-0601, communément appelé CurveBall, est une vulnérabilité dans laquelle la signature de certificats…

Moteur de triage SAST/DAST hors ligne qui analyse le code source et rejoue le trafic HAR pour détecter les failles de logique métier, les BOLA, les…

Analysez les bases de code pour détecter les cryptographies vulnérables à l'informatique quantique. Détectez RSA, ECDSA, Ed25519, ECDH avant le Jour…