#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
w2xim3/cve-2023-6933Introduction à la vulnérabilité CVE-2023-6933
subc0ol/cve-2015-0235Exploit basé sur Ruby pour CVE-2015-0235 (Ghost) ciblant le débordement de tampon gethostbyname de glibc pour l'exécution de code à distance sur les…
shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2Outil d'analyse de composition logicielle qui détecte les vulnérabilités publiquement divulguées dans les dépendances de projet en utilisant la…
rxerium/cve-2025-4427-cve-2025-4428Détection pour CVE-2025-4427 et CVE-2025-4428
shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0Code d'analyse et d'exploitation pour CVE-2024-23673, une vulnérabilité dans Apache Sling Servlet Resolver, permettant des tests de sécurité ciblés…
shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1Bibliothèque OWASP Enterprise Security API fournissant des contrôles de sécurité pour les applications web Java, incluant l'authentification, le…
nayankadamm/cve-2022-24434_pocPreuve de concept de l'exploit pour CVE-2022-24434 ciblant le package npm Dicer v0.3.1. Démontre l'exploitation d'une vulnérabilité côté serveur avec…
shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3Bibliothèque de nettoyage HTML rapide et configurable pour prévenir les XSS et l'injection de code malveillant provenant d'entrées utilisateur non…
kaylertee/computer-security-equifax-2017Une simulation pratique de la CVE-2017-5638 (RCE Apache Struts2), présentant la reproduction de l'exploit, l'exécution de commandes système et des…
r00t4dm/jenkins-cve-2015-8103Exploit pour Jenkins CVE-2015-8103, une vulnérabilité d'exécution de code à distance dans le CLI Jenkins. Permet aux attaquants authentifiés…
uriyahav/tough-cookie-2.5.0-cve-2023-26136-fixCorrectif de sécurité pour CVE-2023-26136 dans tough-cookie 2.5.0 - Correction de vulnérabilité de pollution du prototype avec rétrocompatibilité
nihilor/cve-2025-54313Vérifie les projets à la recherche de paquets compromis, de fichiers suspects et d'instructions d'importation.
shaikusaf/external_v8_aosp10_r33_cve-2020-0240Dépôt de recherche pour CVE-2020-0240 dans le moteur JavaScript V8, fournissant le code source et l'analyse pour la compréhension et l'exploitation…
s0/rsyslog-librelp-cve-2018-1000140-fixedCorrectif pour CVE-2018-1000140 dans la bibliothèque librelp de rsyslog, corrigeant une vulnérabilité d'exécution de code à distance dans…
iris-sast/zip4jCWE-Bench-Java CVE-2018-1002202 versions 1.3.2, 1.3.3
gmh5225/malicious-code-detection-buguSystème de détection et d'obfuscation de code malveillant basé sur l'IA, avec des microservices pour la détection, le packing et la confusion de…
pierdipi/unicode-control-characters-actionUne GitHub Action pour repérer les caractères de contrôle Unicode à l'aide de l'outil de diagnostic Red Hat…
njawalkar/apache-commons-lang2commons-lang2 v2.6 d'Apache avec un correctif rétroporté pour CVE-2025-48924
