#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Miro Desktop 0.8.18 sur macOS permet l'injection de code Electron.
Reproducteur pour CVE-2026-40047 : injection d'arguments CLI / traversée de chemin dans camel-docling d'Apache Camel

Ce référentiel documente des recherches sur le comportement de désérialisation dans les composants serveur React (RSC) de Next.js à l'aide du…

Un scanner de sécurité hybride pour détecter CVE-2025-55182 dans les applications Next.js et Waku. Il combine l'analyse statique de code et la…

Advisory : CVE-2026-38360 traversée de chemin (CWE-22) dans dash-uploader (Python/PyPI)

Exemple d'application, vulnérable à CVE-2023-32692 (Injection de règles de validation dans le framework PHP CodeIgniter)

Cette procédure pas à pas documente le compromis complet de la machine HTB Connected.

Preuve de concept pour CVE-2023-29007, une vulnérabilité d'injection de configuration arbitraire dans Git. Démontre l'exploitation sur les systèmes…

Injection SQL par cast JSON Sequelize

Consul Template vérifiait où pointait un lien symbolique lors de l'évaluation du modèle, mais sa récupération ultérieure des dépendances lisait le…

Exploit de preuve de concept pour PrivateBin Local File Inclusion (CVE-2025-64714) via template cookie path traversal, avec des capacités de…

Reproducteur de preuve de concept pour CVE-2026-53913 (Apache Camel camel-keycloak) : KeycloakSecurityPolicy échoue en mode ouvert dans la…

Apache Syncope : élévation de privilèges via le self-service utilisateur

Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Exécution de code à distance

Bibliothèque Python pour l'analyse de sécurité locale assistée par LLM avec analyse binaire Ghidra, scan de vulnérabilités C/C++ et intégration…

CVE-2026-48909 - Exploit d'injection d'objets PHP non authentifiée menant à une exécution de code à distance (RCE) pour l'extension Joomla SP LMS…

Laboratoire basé sur Docker démontrant la vulnérabilité d'injection d'arguments CVE-2025-58098 avec comparaisons de code source, vulnérable et…

Le code de « DCVD: Dual-Channel Cross-Modal Fusion for Joint Vulnerability Detection and Localization »