#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
digi4care/shai-scanAnalyseur CLI sans dépendances pour les compromissions de chaîne d'approvisionnement npm/PyPI. Détecte les paquets compromis dans les lockfiles et…
jeanback1/react-rsc-cve-2025-55182-labLaboratoire pédagogique démontrant la CVE-2025-55182 : RCE critique dans React Server Components via une pollution des prototypes dans le protocole…
dedellix/mut-bc-ss-01Tests de mutation sur la validation de certificat X.509 dans OpenSSL v.1.1.1h, basé sur CVE-2021-3450.
cyberharsh/drupalcve-2018-7602Exploit pour la vulnérabilité d'exécution de code à distance Drupal CVE-2018-7602 via un double encodage URL contournant le filtre sanitize(). Inclut…
themehackers/cve-2026-34038CVE-2026-34038: Injection de commande à distance authentifiée dans Coolify
trajanox/cve-2026-25541-fuel-analysisAnalyse d'impact de CVE-2026-25541 pour l'infrastructure Fuel (débordement d'entier dans la crate bytes)
starkchristmas/cve-2020-1947Preuve de concept et analyse pour CVE-2020-1947, une vulnérabilité d'exécution de code à distance par désérialisation YAML dans Apache ShardingSphere…
dannyendortest/gin-vulnerableConsommateur de démonstration pour gin v1.7.0 (CVE-2023-29401) — Context.FileAttachment avec entrée utilisateur. endorctl scan target.
simota/nginx-rift-scannerScanner de détection uniquement pour CVE-2026-42945 (NGINX Rift), un débordement de tas dans ngx_http_rewrite_module. Détection de version + analyse…
emresandikci/nextjs-cve-2026-23870-checkerVérificateur et correcteur pour les 13 vulnérabilités de la version de sécurité de Next.js de mai 2026 (CVE-2026-23870)
qwqdanchun/cve-2023-27363Preuve de concept d'exploitation pour CVE-2023-27363, démontrant une vulnérabilité spécifique avec une logique d'exploitation automatisée pour les…
renweimeng/vlun-agent-xVulnAgent-X: Un cadre agentique en couches pour la détection de vulnérabilités au niveau du dépôt
apena-ba/cve-2024-39306Preuve de concept d'exploitation pour CVE-2024-39306, une vulnérabilité d'injection SQL dans ChurchCRM <= 5.8.0 permettant une exécution de code à…
aliksir/nextjs-security-scannerScript Bash pour détecter CVE-2025-55182 (React2Shell) et l'exposition des identifiants dans des projets Next.js. Zéro dépendance.
zenithgenius/wordpress-batch-rce-labCVE-2026-63030 : désynchronisation de tableau sur l'endpoint batch REST de WordPress. Mécanisme, détection, atténuation et un laboratoire de…
lserein/cve-2023-34598Vulnérabilité d'inclusion de fichier local dans Gibbon (CVE-2023-34598)
ricedu/struts1-patchCorrectif pour la vulnérabilité de manipulation du classLoader CVE-2014-0114 dans struts1
