#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

CVE-2019-10172 PoC et atténuations possibles
Un script Powrshell pour analyser CVE-2021-34470

CVE-2026-34156


Preuve de concept pour CVE-2025-55182 (React2Shell) : RCE non authentifiée dans React Server Components / Next.js via la désérialisation du protocole…

Exploit de preuve de concept pour le contournement du bac à sable du plugin Jenkins Templating Engine (CVE-2025-31722) permettant l'exécution de code…

Exploit Python pour CVE-2018-15133, permettant l'exécution de code à distance sur des applications Laravel vulnérables via une désérialisation non…

CVE-2025-49113 – Roundcube ≤1.6.10 RCE post-authentification par désérialisation d'objet PHP (HackTheBox CTF)

J'ai créé AegisJava, un outil pour corriger (détecter et atténuer) CVE-2025-30749.

Preuve de concept pour CVE-2026-29628, un débordement de tampon basé sur la pile dans l'analyseur expérimental de tinyobjloader, avec reproduction…

CVE-2026-25747 - Vulnérabilité de désérialisation LevelDB dans Camel

Pour reproduire CVE-2021-31630

Client VMware Horizon pour macOS LPE dû à un défaut logique XPC. POC tardif pour un 0-day que j'ai divulgué de manière responsable à Omnissa.

application simple avec une vulnérabilité CVE-2022-45688

Laravel Reverb fournit un backend de communication WebSocket en temps réel pour les applications Laravel. Dans les versions 1.6.3 et antérieures,…

WPBookit <= 1.0.6 - Cross-Site Scripting stocké non authentifié

PoC modifié pour l'exécution de code à distance (RCE) sur MariaDB v11.1 via UDF, renvoyant la sortie de commande en ligne via des requêtes SQL.…

Cette recherche technique et cet examen sont à des fins éducatives sur du code public et constituent une utilisation équitable en vertu de la Loi sur…