#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

CVE-2024-52550
Brève analyse de la vulnérabilité RCE des React Server Components

Projet de recherche en sécurité sur le fuzzing de libpng avec OSS-Fuzz. Il comprend l'analyse du corpus initial, des fuzzers personnalisés de…

Preuve de concept d'exploit pour CVE-2019-11358, une vulnérabilité de pollution de prototype dans la méthode extend de jQuery (versions <3.4.0).…

scanner wrapper de la vulnérabilité log4j pour CVE-2021-44228

NextMove Lite < 2.18.0 - Subscriber+ Installation/Activation arbitraire de plugin

Preuve de concept pour CVE-2018-16858, démontrant la vulnérabilité et fournissant un code d'exploitation pour les tests de sécurité et la recherche.

Désérialisation non sécurisée dans e107 CMS install.php

Analysez les bases de code et les projets GCP pour détecter les identifiants API exposés.

Un script bash pour scanner votre serveur à la recherche d'applications React vulnérables à **CVE-2025-55182** — une vulnérabilité critique…

Vulnérabilité de déni de service dans ecdsa (PyPI)

Un fork renforcé en sécurité du plugin WordPress abandonné « PostGallery ». Corrige les vulnérabilités critiques de téléchargement arbitraire de…

Boîte à outils de sécurité pour détecter la vulnérabilité CVE-2025-55182 (React2Shell)

Fuzzing amélioré pour tmux avec OSS-Fuzz. Inclut des harnais personnalisés `cmd-fuzzer` et `argument-fuzzer` pour une meilleure couverture de code et…

Cible de validation : tranche minimale du noyau WordPress reproduisant la chaîne REST-to-SQLi de wp2shell (CVE-2026-63030 + CVE-2026-60137)

Reproduction PoC de CVE-2022-23773 en Go

Ce code se rapproche fonctionnellement de la vulnérabilité Citrix Bleed (CVE-2023-4699).

Démonstration et documentation des CVE-2021-42574 et CVE-2021-42694, des vulnérabilités de l'algorithme bidirectionnel Unicode permettant une…