#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Script PHP pour détecter CVE-2015-6835 (vulnérabilité de désérialisation de session) en analysant le code source pour les appels non sécurisés à…

Reproducteur de PoC pour CVE-2026-55994 (Apache Camel camel-iggy) : le consommateur copie les en-têtes utilisateur d’un message Iggy sur l’Exchange…

Script d'exploitation Python pour tester les instances Cacti pour la RCE CVE-2024-43363 via empoisonnement des logs. Vérifie la version, injecte une…

Exploit pour CVE-2021-44529, une vulnérabilité d'injection de code dans Ivanti EPM Cloud Service Appliance permettant l'exécution de code arbitraire…

Démontre CVE-2026-21012, une faille de désérialisation de la bibliothèque Rust serde où un JSON non fiable peut déclencher des variantes…

Utilisation de la recherche de code pour aider à corriger/atténuer log4j CVE-2021-44228

PoC — traversée de chemin via un champ de domaine dérivé d'un LLM non assaini dans OpenLore (GHSA-5j8x-q7q6-58j5, CVE-2026-87001, CVSS 4.7).

La dernière solution de contournement pour l'erreur « Query is corrupt » introduite avec CVE-2019-1402

PoC pour CVE-2026-17633 — RCE authentifié dans IBM Langflow OSS 1.0.0–1.10.3 via le endpoint custom_component. Inclut la recherche sur le…

PoC pour CVE-2019-16941

Un PoC Exploit pour CVE-2024-3105 - Le plugin Woody code snippets – Insert Header Footer Code, AdSense Ads pour WordPress - Exécution de code à…

FUEL CMS 1.4.1 permet PHP Code Evaluation via le pages/select/ filter parameter ou le preview/ data parameter. Cela peut mener à Pre-Auth Remote Code…

Le helper writeToFile de Consul Template ouvrait directement une destination fournie par l'opérateur et suivait les composants de chemins liés,…

Compétence Claude Code pour la rétro-ingénierie de binaires C++ x86 32 bits little-endian (vtables, RTTI, récupération d'héritage)

CVE-2026-60137Atténuation d'urgence temporaire pour CVE-2026-60137 & CVE-2026-63030 (wp2shell)

PoC de CVE-2025-22783

Script d'exploit de preuve de concept pour CVE-2022-36532 permettant une exécution de code à distance authentifiée via le téléchargement de fichiers…

Exploit de preuve de concept pour CVE-2022-42899, démontrant une exécution de code à distance dans Apache Commons Text 1.5-1.9 via l'interpolation de…