#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
mehdichyhab/cve-2025-64512-exploitCVE-2025-64512 - pdfminer.six Exploit d'exécution de code à distance
oscerd/cve-2026-46590Reproducteur pour CVE-2026-46590 : désérialisation non sécurisée du cycle de vie des clés camel-pqc d'Apache Camel (migration héritée .key de…
razureink/cve-2024-50330-ivanti_epm_sqli_reproductionReproduction de CVE : cve-2024-50330-ivanti_epm_sqli_reproduction
oscerd/cve-2026-46457Reproducteur pour CVE-2026-46457 — injection d'en-têtes entrants camel-nats dans Apache Camel (injection d'en-têtes de contrôle Camel via un éditeur…
p4x1s/cve-2023-33829-pocSCM Manager XSS
lucifer0xf/wp2shell-wordpress-townL'exécution de code à distance (RCE) non authentifiée dans WordPress Core permet aux attaquants d'exécuter du code arbitraire sans se connecter en…
toanln-cov/cve-2026-78071XSS stocké via le titre de localisation dans DPCalendar Free
squeeze440/gortex-pocPoC — suivi de lien symbolique vers une divulgation de contenu hors dépôt via search_text dans Gortex (GHSA-6vhf-4wcm-2r83, CVE-2026-87003, CVSS 5.5).
toanln-cov/cve-2026-76564XSS stocké via User-Agent dans la vue des commandes de l'administration de PhocaCart
whu-enjoy/cve-2015-8660Ce code contient l'exploit pour la vulnérabilité CVE-2015-8660, avec des commentaires, le code source problématique et le code corrigé.
ludovicpatho/cve-2022-22965_spring4shellUne application Spring MVC ou Spring WebFlux fonctionnant sur JDK 9+ peut être vulnérable à une exécution de code à distance (RCE) via la liaison de…
romain-deperne/cve-2026-33980Preuve de concept d'exploit pour l'injection KQL dans adx-mcp-server via le paramètre table_name, permettant l'exfiltration de données et des…
saku0512/cve-2026-72815-pocPoC Go local démontrant CVE-2026-72815, une faille d'usurpation d'IP via X-Forwarded-For dans le middleware RealIP de go-chi/chi qui contourne les…
entr0pie/demo-cve-2022-22947Démonstration de l'exploit CVE-2022-22947 pour Spring Cloud Gateway, fournissant une preuve de concept pour les tests de sécurité et l'analyse de…
squeeze440/obsidian-note-toolbar-pocPoC — exécution arbitraire de JavaScript pilotée par le frontmatter dans Note Toolbar pour Obsidian (GHSA-q8cw-3m8c-5pf2, CVE-2026-87002, CVSS 7.0).
nixon-h/cve-2025-68147-ospos-stored-xssDépôt de PoC pour CVE-2025-68147 : Cross-Site Scripting stocké (XSS) dans OpenSourcePOS. La vulnérabilité permet une élévation de privilèges via…
nice1st/cve-2023-24998Test de vulnérabilité de sécurité Apache Commons FileUpload
ockeghem/cve-2015-6835-checkerScript PHP pour détecter CVE-2015-6835 (vulnérabilité de désérialisation de session) en analysant le code source pour les appels non sécurisés à…
