#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Cette POC démontre la CVE-2025-55182 à l'aide du code vulnérable réel `[email protected]`.

# Analyse détaillée et preuve de concept pour CVE-2026-35570, un contournement de sandbox dans openclaude v0.1.7 permettant un chemin de traversée…

SpringCloudGatewayRCE / Code par : Jun_sheng

Preuve de concept pour l'exécution de code à distance dans CheckMK Raw Edition 1.5.0–1.5.0p25 via une application intégrée Dokuwiki mal configurée…

Exploit de preuve de concept pour CVE-2018-14667, démontrant une désérialisation Java combinée avec une injection EL pour parvenir à une exécution de…

Tainacan <= 0.21.7 - Absence d'autorisation permettant à un utilisateur authentifié (Subscriber+) de lire arbitrairement des fichiers

CVE-2021-46364 : Désérialisation YAML dans Magnolia CMS

GiveWP – Plugin de don et plateforme de collecte de fonds <= 3.19.3 - Injection d'objet PHP non authentifié

Analyse de l'exploit CVE-2023-22518 pour Atlassian Confluence Server couvrant la configuration, le diffing de JAR, la cause racine et la restauration…

Preuve de concept pour CVE-2022-44318

Preuve de concept pour l'exploitation de CVE-2024-56431 dans libtheora, démontrant une vulnérabilité de corruption mémoire via du fuzzing avec…

Preuve de concept pour CVE-2026-26030, démontrant l'exécution de code à distance via des expressions de filtre non sécurisées dans…

Preuve de concept de la CVE-2025-22652

Je n'ai pas trouvé de PoC pour CVE-2023-30253, donc j'ai développé un PoC efficace.

CVE-2019-17080

Exploit PoC pour CVE-2024-52302 : téléchargement de fichier sans restriction dans l'application Spring Boot common-user-management conduisant à une…

Exploit de preuve de concept basé sur Java pour CVE-2018-12533 (RF-14310) ciblant la vulnérabilité de désérialisation RichFaces, avec référence…

ARPrice <= 4.0.3 - Injection d'objets PHP authentifiée (Abonné+)