#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

CVE-2020-26259 &&XStream Suppression arbitraire de fichiers
Est-ce que vous avez l'attaque de la chaîne d'approvisionnement Tanstack du 5/11 ? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Insert PHP Plugin Injection de code PHP

Démontre une preuve de concept pour CVE-2026-35414, montrant une version vulnérable et une version corrigée de la logique de correspondance des…


CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Preuve de concept d'exploitation pour CVE-2025-25014 : Pollution de prototype dans Kibana permettant l'exécution de code arbitraire via des requêtes…

changement de détection rce via ssti

Ce projet est un projet simple Spring Boot + Shiro conçu pour reproduire la vulnérabilité CVE-2020-13933.

Plugin WordPress prêt à l’emploi qui bloque le gestionnaire d’import de démo vulnérable dans FunnelForms Pro afin d’atténuer l’exécution de code à…

Labo éducatif démontrant la pollution de prototype CVE-2020-7598 dans minimist avec une application vulnérable Node.js/Express, charge utile…

Exploit Cargo pour CVE-2023-38497

Exploit de preuve de concept pour un téléchargement de fichier illimité authentifié conduisant à une exécution de code à distance dans MachForm…

RCE authentifiée à faibles privilèges dans Coolify via des commandes shell non nettoyées dans le champ Git Repository.

CVE-2025-13486 - Exploit d'exécution de code à distance et d'élévation de privilèges

Analyseur CLI sans dépendances pour les compromissions de chaîne d'approvisionnement npm/PyPI. Détecte les paquets compromis dans les lockfiles et…

Laboratoire pédagogique démontrant la CVE-2025-55182 : RCE critique dans React Server Components via une pollution des prototypes dans le protocole…

Tests de mutation sur la validation de certificat X.509 dans OpenSSL v.1.1.1h, basé sur CVE-2021-3450.