#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
ltranquility/cve-2024-21644-pocPreuve de concept pour CVE-2024-21644, démontrant une vulnérabilité d'exécution de code à distance avec automatisation basée sur Python et sortie…
randomrobbiebf/cve-2023-1405Formidable Forms <= 6.1.2 - Injection d'objets PHP non authentifiée
sun977/cve-2025-55182CVE-2025-55182 méthodes de détection et exploitation
melkorw/cve-2024-24725-pocPreuve de concept d'exploitation pour CVE-2024-24725, démontrant une vulnérabilité d'application web avec un code d'exploitation basé sur PHP pour…
theguly/cve-2017-14105Divulgation détaillée de CVE-2017-14105 pour l'escalade de privilèges d'Aerohive HiveManager Classic via un téléchargement malveillant d'archive de…
absholi7ly/php-injection-in-m4-pdf-extensionsCVE-2023-50029 : Vulnérabilité d'injection PHP dans le module M4 PDF Extensions
raptor-audit/raptorCadre d'audit des écosystèmes blockchain, d'identification des vulnérabilités des contrats intelligents et de génération de conclusions structurées…
themcsam/cve-2024-12905-pocVulnérabilité d'écriture/écrasement de fichier tar-fs
vvvi5hnu/cve-2025-55182Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React.
andalik/log4j-filescanScanner récursif de fichiers développé en Python 3 pour localiser et analyser les versions vulnérables de Log4j2, incluant l'analyse interne des…
apena-ba/cve-2024-39304Preuve de concept d'exploitation pour CVE-2024-39304, une vulnérabilité d'injection SQL dans ChurchCRM, permettant à des attaquants authentifiés…
sakib570/cve-2018-1263-demoDémo éducative d'exploitation pour CVE-2018-1263 (phpMyAdmin RCE/LFI). Inclut la configuration d'un environnement vulnérable via Docker et un guide…
d0rb/cve-2024-4323Vulnérabilité critique de débordement de tampon de tas dans les fonctions handle_trace_request et parse_trace_request du serveur HTTP Fluent Bit.
ashizzz/cve-2026-22610Scanne les projets Angular à la recherche de vulnérabilités XSS dans les éléments SVG et les liaisons non sécurisées, en générant un rapport de…
waseeld/cve-2021-42574Démontre la vulnérabilité Trojan Source (CVE-2021-42574) en générant du code source avec des caractères de contrôle Unicode invisibles qui modifient…
rootd4ddy/cve-2023-43838Divulgation publique pour CVE-2023-31584.
jselliott/cve-2023-46304Exécution de code à distance authentifiée dans VTiger Open Source CRM v7.5
anton-ai111/cve-2024-52550CVE-2024-52550
