#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

détection des attaques sql/xss sur API web avec IA

Datart 1.0.0-rc.3 est vulnérable à une traversée de répertoire dans l'interface POST /viz/image, car le serveur utilise directement…

Contournement de CVE-2020-10663 (vulnérabilité dans le gem json)

PoC pour CVE-2022-34265

CVE-2017-1000117漏洞复现(PoC+Exp)

Exploitation de CVE-2022-0847 - écrit par : Antonius (w1sdom)

Corrige CVE-2021-44228 dans log4j en corrigeant la classe JndiLookup

CVE-2017-17485:Jackson-databind RCE

PoC pour CVE-2026-63030 + CVE-2026-60137, alias WP2Shell

Un guide complet et un exploit pour CVE-2019-9978 - Exécution de code à distance non authentifiée dans le plugin WordPress Social Warfare ≤ 3.5.2.…

Deux versions des exploits CVE-2017-8759

Code pour l'article ACL 2026 (principal) "DeepGuard : Génération de code sécurisée via agrégation sémantique multicouche"

Analyse technique et preuve de concept pour CVE-2025-69906, une vulnérabilité de téléchargement arbitraire de fichier dans Monstra CMS 3.0.4 menant à…

Vulnérabilité d'exécution de code à distance Oracle Identity Manager CVE-2025-61757

CVE-2025-53652: Analyse de Jenkins Git Parameter

Scanner RCE asynchrone pour CVE-2025-55182 / CVE-2025-66478 — pollution de prototype → exécution de code via React Server Actions.

Vulnérabilité de désérialisation courante dans xmlrpc

Avis de sécurité et preuve de concept pour une injection de commandes OS dans un assistant MCP ffmpeg, avec analyse des causes profondes, conseils de…