#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
xiaoxiaoranxxx/cve-2025-70830Une vulnérabilité d'injection de modèles côté serveur (SSTI) dans le moteur de templates Freemarker de Datart v1.0.0-rc.3 permet à des attaquants…
thrilokh-q123/cve-2025-23134_fixes_codeLa fonction ASN1_STRING_set() prend une longueur de type `int`, assurez-vous que l'argument n'est pas tronqué par inadvertance lorsqu'elle est…
mbadanoiu/cve-2023-34212CVE-2023-34212: Désérialisation Java via les composants JNDI dans Apache NiFi
captain4554/cve-2025-55182-scanner🛡️ Analysez et évaluez les vulnérabilités dans Next.js/Waku avec le CVE-2025-55182-Scanner, combinant analyse statique et dynamique pour une…
j4k0m/cve-2016-2098Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur.
motoyasu-saburi/cve-2019-12086-jackson-databind-file-readExploit de preuve de concept pour CVE-2019-12086 : vulnérabilité de désérialisation Jackson databind permettant la lecture arbitraire de fichiers via…
khidottrivi/cve-2022-22965Analyse technique approfondie de CVE-2022-22965 (Spring4Shell) avec configuration de l'environnement, analyse de débogage pas à pas et décomposition…
alecasg555/safe-expr-evalÉvaluateur d'expressions sécurisé - Remplacement direct pour expr-eval sans la vulnérabilité CVE-2025-12735
vighnesh91/ipaforgeCLI Python sans dépendances pour décompresser, inspecter, modifier et reconstruire les archives .ipa iOS, en convertissant les plists et les chaînes…
moontea0416/webmirageAttaques par images adversariales sur les agents web vision-langage, de l'ancrage visuel à l'exécution dans le navigateur
stayfoolish777/cve-2022-22947-pocDétection en masse de la vulnérabilité d'exécution de code à distance de Spring Cloud Gateway Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
webr0ck/poc-cve-2018-1273Preuve de concept d'exploit pour CVE-2018-1273, une vulnérabilité de liaison de propriétés Spring Data Commons menant à une exécution de code à…
anonymking/cve-2018-17456Reproduction de la vulnérabilité CVE-2018-17456 (PoC+Exp)
moshe-ship/bidi-guardAnalyser le code pour détecter les caractères Unicode bidirectionnels invisibles (prévention d'attaque Trojan Source, CVE-2021-42574)
rmottanet/unauthscoutUnauthScout est un outil d'OSINT (Open Source Intelligence) développé en Bash pour l'exploration passive d'actifs sur les plateformes de contrôle de…
abdozkaya/rsc-security-auditor🛡️ Auditez votre pile Next.js & React Server Components pour détecter les vulnérabilités critiques (CVE-2025-66478, CVE-2025-55184). Détecte les…
sassoftware/shiroCVE-2026-49268 — Analyse et remédiation d'une vulnérabilité de contournement d'authentification par injection LDAP
ph-hitachi/cve-2025-58440Exécution de code à distance (RCE) via attaque de fichier polyglotte et injection d'octet nul sur Laravel FileManager
