#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
sanupl/cve-2021-46078CVE-2021-46078 - Une vulnérabilité de téléchargement de fichier sans restriction existe dans Sourcecodester Vehicle Service Management System 1.0. Un…
dwgth4i/cve-2026-20817Preuve de concept d'exploit pour CVE-2026-20817, démontrant la vulnérabilité avec une implémentation en C pour la recherche et les tests de sécurité.
secpool2000/cve-2020-17530Le framework Apache Struts2 est un framework web pour le développement d'applications réseau Java EE. Apache Struts a divulgué le 08 décembre 2020 la…
vesjolyjd/kaspersky_cve-2024-3094Revue de sécurité de CVE-2024-3094 (backdoor XZ Utils) incluant la modélisation des menaces, l'analyse statique/dynamique du code, le fuzzing avec…
minsmiths/cve-2023-34446Exploit de preuve de concept pour CVE-2023-36664, une vulnérabilité d'injection de commandes Ghostscript. Comprend un environnement de laboratoire…
ii4gsp/cve-2026-49413Élévation de privilèges locale (LPE) sous FreeBSD
nishant-kumar-5173/cve-2024-5932Preuve de concept pour CVE-2024-5932, une vulnérabilité d'injection d'objets PHP dans le plugin WordPress GiveWP, permettant l'exécution de code à…
xmyronn/cve-2026-11344-rceExploit d'exécution de code à distance non authentifié pour le système de gestion de véhicules en PHP via un téléchargement de fichier sans…
joakimbulow/cve-2026-48962CVE-2026-48962 - IO::Compress - Exécution de code
learner202649/cve-2026-40217-pocLe code pour reproduire personnellement la vulnérabilité correspondante
sanupl/cve-2021-46076CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 est vulnérable au téléchargement de fichiers. Un attaquant peut télécharger un…
endusdksla/xwiki-cve-2025-24893Exploit d'exécution de code à distance non authentifié pour XWiki SolrSearch (CVE-2025-24893) via injection Groovy dans le paramètre text, avec…
xxconi/cve-2026-46275# Exploit Python pour CVE-2026-46725 Exploit Python pour CVE-2026-46725, permettant une exécution de code à distance non authentifiée dans…
neobee714/cve-2025-57819-pocExécution de code à distance via injection SQL non authentifiée dans FreePBX, FreePBX 15 (versions inférieures à 15.0.66), 16 (versions inférieures à…
renat0z3r0/prefect-cve-2026-5366PoC pour CVE-2026-5366 : injection d'argument git dans le GitRepository de Prefect menant à une RCE sur le worker.
kx00007/cve-2026-39938Rapport détaillé de la vulnérabilité CVE-2026-39938 pour Cacti ≤1.2.30, démontrant un LFI non authentifié enchaîné à une injection de commande OS…
biitts/cve-2026-56121-feast-unauth-rceCVE-2026-56121 — Feast <0.63.0 RCE non authentifié via le registre gRPC dill.loads de UDF OnDemandFeatureView (pré-authentification). Lab + PoC,…
xxconi/cve-2026-5718CVE-2026-5718 : Téléversement de fichier non authentifié menant à une exécution de code à distance (RCE) dans le plugin DnD Upload CF7
